{"id":289,"date":"2016-01-07T11:05:08","date_gmt":"2016-01-07T11:05:08","guid":{"rendered":"https:\/\/drp.2015.bde-group.be\/nl\/pourquoi-un-plan-drp\/"},"modified":"2018-03-06T17:12:59","modified_gmt":"2018-03-06T17:12:59","slug":"waarom-een-drp-plan","status":"publish","type":"page","link":"https:\/\/www.drpagency.com\/nl\/waarom-een-drp-plan\/","title":{"rendered":"Waarom een DRP plan?"},"content":{"rendered":"

\n\t\t\t\t\t
\n\t\t\t\t\t\t

Waarom een DRP plan?<\/h1><\/div>
<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div><\/div><\/div>
\n\t\t\t\t\t
\n\t\t\t\t\t\t

Het continu\u00efteitsplan van de bedrijfsactiviteiten en de IT veiligheid van een bedrijf maken deel uit van de wettelijke verplichting van het Governance, Risk Management en Compliance (\u201cGRC\u201d) beleid.<\/h4><\/div>
<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div><\/div><\/div>
\n\t\t\t\t\t
\n\t\t\t\t\t\t
<\/div>
<\/div><\/div>
<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div><\/div><\/div>
\n\t\t\t\t\t
\n\t\t\t\t\t\t

Continuiteitsplan<\/h3><\/div>

Openbare, particuliere of overheidsinstanties, KMO\u2019s en multi-nationals, niet-gouvernementele organisaties (“NGO’s”) en commerci\u00eble bedrijven moeten de integriteit van goederen en diensten en de bedrijfsinformatie beschermen en zorgen voor de continu\u00efteit van de werking van het bedrijf.<\/p>\n

Wetgevers en controllers hebben een kader voor corporate governance opgericht ten dienste van bedrijven die, ondanks de druk van verzekeringsmaatschappijen, moeite hebben om een plan voor bedrijfscontinu\u00efteit te ontwikkelen.<\/p>\n

Zoals bijvoorbeeld: internationale normen (ISO 27001, ISO 22301, ISO 9001, ISO 2000), specifiek beleid over computerbeveiliging (PCI DSS), Koninklijk Besluit van 12 augustus 1993 betreffende de organisatie van de informatiebeveiliging in sociale zekerheidsinstellingen, enz.<\/p>\n<\/div>

<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>
\n\t\t\t\t\t
\n\t\t\t\t\t\t\"\"<\/span>
<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div><\/div><\/div>
\n\t\t\t\t\t
\n\t\t\t\t\t\t\"\"<\/span>
<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>
\n\t\t\t\t\t
\n\t\t\t\t\t\t

Technology Governance<\/h3><\/div>

Governance of Information Technology of Information Technology ( “IT” ) richt zich op het bestuur, de prestaties, de beveiliging en het risico- management van informatie systemen. IT governance zorgt voor een coherent kader voor de Raad van Bestuur en het senior management, of aan het gemeentelijke College om de belangrijkste strategie\u00ebn en initiatieven te kunnen beslissen.<\/p>\n

In een moderne IT-governance moet er met vier elementen rekening gehouden worden. De eerste is de afstemming met de strategische doelstellingen van het bedrijf en de diensten van de gemeente. De tweede is het effectief en effici\u00ebnt gebruik van IT-middelen. De derde is het beheer van de prestatierisico\u2019s en informaticabeveiliging in het kader van een herstelplan en de continuiteit van de activieiten. De vierde is het algemene inzicht in IT-activiteiten.<\/p>\n

IT-governance wordt nu steeds minder beschouwd als een administratieve procedure , maar meer als een essenti\u00eble succesfactor …\u00a0Het IT recovery plan (\u201cIRP\u201d) en het Business Continuity Plan (“BCP”) zijn essentieel voor de IT-governance die de raad van bestuur of het college moet uitvoeren.<\/p>\n<\/div>

<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div><\/div><\/div>
\n\t\t\t\t\t
\n\t\t\t\t\t\t

IT-beveiliging<\/h3><\/div>

DRP Agency integreert de PCA en PRI auditplannen van het bedrijf met de definitie en de uitvoering van een gecertificeerde en continu oplossing betreffende de informaticaveiligheid, de bedrijfscontinuiteit en crisismanagement.<\/p>\n

Door de bijna totale afhankelijkheid van de goede werking van de IT-infrastructuur en de elektronische data-opslag worden commerci\u00eble of non-profit-en overheidsinstellingen blootgesteld aan de realiteit van de schade berokkend door de discontinu\u00efteit van hun activiteiten:<\/p>\n<\/div>

<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>
\n\t\t\t\t\t
\n\t\t\t\t\t\t\"\"<\/span>
<\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>
\n\t\t\t\t\t
\n\t\t\t\t\t\t
    \n
  • Onderbrekingen van IT, energie of gas, enz..<\/li>\n
  • Klimatologische of accidentele risico\u2019s op brand en waterschade<\/li>\n
  • Verlies van een computersite<\/li>\n
  • Controle op de fysieke toegang tot gebouwen, computerzalen en servers<\/li>\n
  • Bescherming van computerruimtes en servers<\/li>\n
  • Bescherming van gegevens en transacties: servers, archieven, applicaties, spiegel-systemen<\/li>\n
  • Veiligheid en kwetsbaarheid van het Intranet, van de Cloud, priv\u00e9 en semi-priv\u00e9 Clouds<\/li>\n
  • Beheer van informaticacrashes<\/li>\n
  • Beheer van diensten en telewerken<\/li>\n<\/ul>\n<\/div>
    <\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>
    \n\t\t\t\t\t
    \n\t\t\t\t\t\t
      \n
    • Transfers van mega data over lange afstanden<\/li>\n
    • Cybercriminalieit: aanvallen op netwerken, internet, infrastructuur; aanvallen op websites en e-mail (spam, phishing, enz.); virussen en aanvallen op netwerken en mobiele telefoons<\/li>\n
    • Draadloze beveiliging, toegang tot de gegevens<\/li>\n
    • Beheer en beveiliging van mobiele park (Bluetooth, WiFi, GPRS, 3G, enz,) van het bedrijf en zijn klanten<\/li>\n
    • Beheer van het reputatierisico\u2019s en de sociale netwerken<\/li>\n
    • Enz..<\/li>\n<\/ul>\n<\/div>
      <\/div>\n\n\t\t\t\t\t<\/div>\n\t\t\t\t<\/div><\/div><\/div>
      \n\t\t\t\t\t
      \n\t\t\t\t\t\t