Security Management KPI’s (NL)

Door Henk Bel e.a. 18 dec 2005

De aanleiding van deze expertbrief is de groeiende behoefte aan meetbaarheid van Security Management. Veel gepubliceerde meetbenaderingen zijn gebaseerd op checklisten afgeleid van beveiligingsstandaarden. Ze zijn vaak erg abstract en blijken in de praktijk moeilijk implementeerbaar. Het verzamelen van de juiste informatie vraagt om een behoorlijke inspanning waarbij vaak experts nodig zijn om vertaalslagen te maken. De expertgroep vraagt zich af of het mogelijk is zonder veel extra inspanning objectieve Key Performance Indicatoren (KPI’s) af te leiden uit een procesmatige benadering van beveiliging. En zijn beide benaderingen ten opzichte van elkaar te positioneren?