Wat is informatiebeveiliging?
Informatiebeveiliging (infosec) is een term die wordt gebruikt om een situatie te beschrijven waarin alle waardevolle informatie wordt beschermd tegen ongeoorloofd gebruik. Als het gaat om persoonsgegevens, verwijst de AVG expliciet naar de risico's die verbonden zijn aan de vertrouwelijkheid, integriteit en beschikbaarheid (CIA) van die gegevens.
Vertrouwelijkheid betekent dat niemand die niet bevoegd is om bepaalde informatie in te zien, er toegang toe kan krijgen, bijvoorbeeld tijdens een datalek. Integriteit betekent dat de informatie op geen enkele manier kan worden gemanipuleerd. En beschikbaarheid betekent dat degenen die toegang nodig hebben, die altijd kunnen krijgen zonder dat bijvoorbeeld een onethische hacker de informatie blokkeert of losgeld eist.
CIA wordt ook vaak gebruikt bij het evalueren van risico's binnen een ISO 27001-standaardkader voor informatiebeveiligingsbeheer . ISO 27001:2022 beschouwt mensen, processen en technologie, en het beleid en de beheersmaatregelen die nodig zijn op deze drie gebieden om de informatieactiva van een organisatie te beveiligen.
