De norm NEN7510 voor informatiebeveiliging staat in de kritische belangstelling van partijen in de zorg en ICT. De Inspectie voor de Gezondheidszorg bezint zich op de eisen aan de informatiebeveiliging in de zorg, en tegelijkertijd wordt de norm NEN7510 aangepast en (weer) naar ISO27001 toegeschreven.

De implementatiemethode ISM (Integrated Service Management) staat bij steeds meer organisaties in de belangstelling. De snelle resultaten die met de methode voor het inrichten en besturen van IT-beheerorganisaties worden bereikt spreken steeds meer organisaties aan. Nadat de afgelopen jaren vooral bedrijven uit de 'harde sectoren' de methode adopteerden, volgen nu ook overheid en zorg.

In de Eerste Kamer werd dinsdag jl. gedebatteerd over privacy op internet. Volgens de Nederlandse privacychef heeft de internetter het 'recht om vergeten te worden'. De bijzondere hoorzitting werd bijgewoond door experts als Europese privacybaas Peter Hustinx, Nederlandse privacychef Jacob Kohnstamm, Corien Prins van de WRR, Geert Munnichs van het Rathenau Instituut en Thomas Meijer en Thomas Wijsman van de Algemene Rekenkamer.

Drie leidende internationale securityorganisaties hebben de eerste set grondbeginselen voor informatiesecuriy gepresenteerd. De grondbeginselen zijn opgesteld om 'good practice' in informatiesecurity te bevorderen. Het Information Security Forum (ISF), het International Information Systems Security Certification Consortium (ISC) en ISACA hebben twaalf bedrijfsonafhankelijke grondbeginselen opgesteld die securityprofessionals helpen om effectiever te handelen in de complexiteit en interconnectiviteit van de wereld van vandaag. 

"De winst van ISO 27002 is, dat organisaties niet meer verplicht worden tot de invoering van heel veel maatregelen, maar dat zij kunnen kiezen voor een relevante set van maatregelen afgestemd op hun beleid en risicoprofiel", stelt Wiebe Zijlstra op ZBC.nl. "Want niet de norm is bepalend. Bepalend zijn de beleidsuitgangspunten en het risicoprofiel van de organisatie, waarbij de ISO-norm geldt als een set van ‘best practices’. Zo wordt tevens voorkomen dat maatregelen niet worden geaccepteerd."  

Wereldwijd heeft minder dan één derde van de bedrijven een programma voor IT-risicobeheersing doorgevoerd om de risico's rondom het gebruik van nieuwe technologieën aan te pakken. Ondanks de snelle opkomst van nieuwe technologie beschouwt maar één op de tien bedrijven onderzoek naar nieuwe en opkomende IT-trends als een noodzakelijke activiteit op het gebied van informatiebeveiliging.

De ICT-infrastructuur in de gemeente Amsterdam staat er zo slecht voor dat de verantwoordelijke directeur het risico van open standaarden en open source niet aandurft. Een aantal raadsfracties is woedend over deze beslissing. Eén raadslid overweegt zelfs juridische stappen omdat ambtenaren geen volledige openheid van zaken over de kwestie willen geven. Het conflict tussen de Dienst ICT en de lokale politiek speelt al enige tijd, maar wordt steeds verder op de spits gedreven.

Gartner voorspelt dat de wereldwijde omzet in beveiligingssoftware dit jaar uitkomt op ruim 16,5 miljard dollar, ruim 11 procent meer dan de 14,8 milard dollar in 2009. De recessie vertraagde de groei in dit marktsegment tot 7 procent in 2009, maar de meeste organisaties geven aan dat ze beveiliging nog steeds hoog op hun prioriteitenlijst hebben staan.