NSM ICT Security Principles (NSM ICT SP) zijn de nationale aanbevelingen van Noorwegen voor het beveiligen van informatie- en communicatietechnologie. Ze worden gepubliceerd door de Noorse Nationale Veiligheidsautoriteit (NSM) en leggen uit wat een organisatie moet doen om informatiesystemen te beschermen tegen ongeautoriseerde toegang, schade en misbruik.
De richtlijnen zijn in heel Noorwegen relevant voor alle openbare en particuliere organisaties, met een primaire focus op exploitanten van kritieke maatschappelijke functies en kritieke infrastructuur. Het is adviserend, niet verplicht, en moet worden aangepast aan elke organisatie terwijl het in overeenstemming moet zijn met toepasselijke wetten zoals de Noorse Veiligheidswet.
Op een hoog niveau groeperen de principes concrete maatregelen in vier categorieën die de volledige levenscyclus van ICT omvatten: Identificeren, Beschermen en onderhouden, Opsporen en Reageren en herstellen.
Ze zijn van toepassing op zowel interne als uitbestede of cloudservices, en de organisatie blijft verantwoordelijk voor de beveiliging bij het gebruik van providers, inclusief het beoordelen van de controles van de provider.
Dit artikel geeft een overzicht en gids in gewone taal van de NSM ICT-beveiligingsprincipes en helpt je de belangrijkste vereisten van de NSM ICT-beveiligingsprincipes te begrijpen, zodat je de naleving kunt plannen.
Lees ook: Noorse NIS2 - Digitalsikkerhetsloven
De vereisten van de NSM ICT-beveiligingsprincipes zijn onderverdeeld in vier categorieën. Hieronder staat wat er van je verwacht wordt in elke categorie.
1) Identificeer
2) Beschermen en onderhouden
3) Detecteren
4) Reageren en herstellen
Samen vormen de vier categorieën een eenvoudige lus: identificeer wat je draait, bescherm het, detecteer problemen snel en reageer en herstel om te verbeteren. Vervolgens laten we zien hoe deze maatregelen praktische beveiligingswinst opleveren op het gebied van architectuur, bedrijfsvoering en incidentafhandeling.
De NSM ICT Security Principles sturen een risicogebaseerd programma aan op vier gebieden. Eerst begrijpt u uw organisatie en bedrijfsmiddelen, vervolgens creëert u een veilige staat door middel van architectuur, hardening, identiteit en encryptie. U voegt monitoring en kwetsbaarhedenbeheer toe om problemen snel op te sporen en u bereidt incidentrespons voor om te herstellen en te verbeteren.
Samen vormen deze maatregelen een sterke verdediging tegen cyberbedreigingen en geven ze richting aan de keuzes op het gebied van inkoop en operaties.
Het volgen van het raamwerk biedt praktische voordelen:
Typische bereiken, afhankelijk van omvang, reikwijdte en huidige maturiteit:
Grote variabelen zijn onder andere het aantal systemen en leveranciers, de discipline voor verandermanagement en de beschikbaarheid van personeel om risico's, architectuur, hardening, monitoring en incidentrespons uit te voeren.
Het gebruik van tools zoalsCyberday] kan het proces helpen stroomlijnen door begeleiding en hulpmiddelen te bieden.
Nee. Het zijn aanbevelingen. Afzonderlijke wettelijke kaders kunnen strengere of andere eisen stellen, zoals de Noorse veiligheidswet.
Het geeft alle organisaties een gestructureerde set maatregelen om informatiesystemen te beschermen en door conflicterend advies heen te prikken. Het volgen ervan bouwt een goede basis op en helpt leiderschap om weloverwogen beveiligingsbeslissingen te nemen.
Het is het meest relevant voor organisaties die verantwoordelijk zijn voor kritieke maatschappelijke functies en kritieke infrastructuur. Het NSM beveelt het aan voor alle publieke en private organisaties, inclusief organisaties die ICT-diensten uitbesteden.
De NSM ICT-beveiligingsprincipes zijn van kracht sinds 28 augustus 2017, toen versie 1.0 voor het eerst in het Noors werd gepubliceerd. De huidige versie is 2.1 en de Engelse editie is uitgebracht op 31 mei 2024.
Ja. Cyberday omvat NSM ICT SP met kant-en-klare taken, documentatie en tracking.
.png)
