Digitale veiligheid raakt de hele organisatie en kan verlammende effecten hebben. Professionals moeten beveiligingsproblemen holistisch aanpakken door middel van afhankelijkheden en ervaringsgerichte benaderingen om te plannen voor de gewenste toekomstige toestand.
Digitale beveiliging is van groot belang voor de hele organisatie. Wanneer een bedreiging werkelijkheid wordt, kan dit verlammende effecten hebben op de gehele organisatie en hun stakeholders. De toename van wetgeving zoals de AVG en de Archiefwet, evenals de toename van criminele bedreigingen op onze ICT-infrastructuur, maken digitale beveiliging een belangrijk onderwerp van de dag. Als deze bedreigingen werkelijkheid worden, kunnen ze de werking van onze bedrijven en instellingen en uiteindelijk de maatschappij zelf stilleggen, wat in het verleden helaas al te vaak is gebeurd.
Maar wat nu? Hoe kunnen we ervoor zorgen dat nieuwe beveiligingsprotocollen en digitale beveiligingstechnieken geïmplementeerd kunnen worden in een functionerend bedrijf, met beperkte impact op de dagelijkse werkzaamheden, maar wel voldoende impact op onze security?
Visie
Het begint met een gedeelde taal en visie. Beveiligingsproblemen kunnen niet op een afzonderlijke laag of domein aangepakt worden, maar moeten als een transversaal probleem worden behandeld. Dit is precies het hoofddoel van Enterprise Architectuur: om de organisatie en IT holistisch aan te pakken en te beheersen. Daarom kunnen de doelstellingen van Enterprise Architectuur en beveiliging nauw met elkaar verbonden worden.
Aanpak
Om dit te bereiken, is het nodig dat er een team van professionals aanwezig is dat verder kan denken dan alleen de technische aspecten en in staat is om de Enterprise als geheel te bekijken. Door middel van technische afhankelijkheden en ervaringsgerichtheid kunnen ze een plan maken om de gewenste toekomstige staat te bereiken. Met de juiste beveiligingsprotocollen en technieken en de sponsoring vanuit het management kan een turbulente reis haalbaar, succesvol en leerzaam gemaakt worden.
Waarde
Door deze visie en aanpak te gebruiken, kun je een holistisch beeld behalen. Een roadmap naar de gewenste situatie, die niet alleen door de techniek ondersteund wordt, maar ook werkbaar is voor de hele organisatie.
We are in this journey together
