beveiligingsactiviteiten

Beveiligingsactiviteiten is een overkoepelende term voor alle activiteiten die gericht zijn op het beschermen van personen, informatie en eigendommen tegen bedreigingen zoals diefstal, vandalisme, brand en cyberdreigingen. Ze bestrijken zowel fysieke beveiliging als ICT-beveiliging en kunnen plaatsvinden op het niveau van organisaties, evenementen en openbare instellingen.

Binnen organisaties omvatten beveiligingsactiviteiten onder meer governance en beleid, risicoanalyse en risicobehandeling, de inrichting van beveiligingsmaatregelen volgens een beveiligingsarchitectuur, en training van personeel. Doel is om kwetsbaarheden te verminderen en de beschikbaarheid, integriteit en vertrouwelijkheid te waarborgen.

Operationele aspecten omvatten monitoring, incidentrespons en incidentafhandeling, digital forensics waar nodig, en continuïteitsplanning en back-ups om continuïteit van de bedrijfsvoering te waarborgen. Beveiligingsactiviteiten worden doorgaans uitgevoerd volgens een cyclus van plannen, implementeren, testen, evalueren en verbeteren.

Veel gebruikte normen en kaders zijn ISO/IEC 27001 voor informatiebeveiliging en het NIST Cybersecurity Framework, die handvatten bieden voor risicoanalyse, beheersmaatregelen en governance. Daarnaast zijn wettelijke vereisten en sectorale richtlijnen relevant, afhankelijk van de context.

Samengevat beogen beveiligingsactiviteiten om risico's te beheersen tot aanvaardbaar niveau en een veilige, betrouwbare omgeving te creëren voor mens, data en middelen.