Bewustwordingssessie rapportage — 20 juli 2026
Sessiegegevens
Section titled “Sessiegegevens”| Veld | Waarde |
|---|---|
| Datum | 2026-07-20 |
| Presentator | Damian Visser |
| Onderwerp | ISMS Risicobeoordeling en -behandeling |
| Format | Presentatie |
| Duur | ~15 minuten |
| Moment | Weekopening |
Aanwezigen
Section titled “Aanwezigen”Het hele team behalve Tim Pelgrim zijn aanwezig geweest bij de presentatie tijdens de weekopening.
Samenvatting onderwerp
Section titled “Samenvatting onderwerp”Op 20 juli 2026 is aan het team een presentatie gegeven over risicobeoordeling volgens ISMS 6.1.2 en 6.1.3. De sessie behandelde de risicoformule (R = K × (B, I, V)), de risicomatrix, de behandelzones en de 6 stappen van het risicobeoordelingsproces: inventarisatie & BIA, ontsluitingen van informatie, componentanalyse, dreigingsanalyse, risicobeoordeling en risicobehandeling. De presentatie sloot af met een praktijkvoorbeeld waarin de methodiek werd toegepast op een concreet onderwerp: de beveiliging van authenticatiegegevens in lokale app-opslag (flutter_secure_storage), inclusief een uitgewerkt risicoregister en de daadwerkelijk genomen technische maatregelen.
ISMS-verwijzing
Section titled “ISMS-verwijzing”| Control | Onderwerp | Quizvraag |
|---|---|---|
| Clausule 6.1.2 — Risicobeoordeling | ||
| Clausule 6.1.3 — Risicobehandeling | ||
| A.5.9 — Inventaris van informatie en bijbehorende activa | ||
| A.5.12 — Classificatie van informatie |
Belangrijkste leerpunten
Section titled “Belangrijkste leerpunten”- Risico is een berekening, geen inschatting. R = K × (B, I, V) geeft een objectieve, herhaalbare score, waarbij altijd de hoogste van de drie BIV-waarden telt — niet een gemiddelde.
- Niet elk risico hoeft te worden opgelost. Sommige risico’s blijven bewust als restrisico openstaan (zoals verlies van een ontgrendeld toestel), zolang dit expliciet is vastgelegd en past bij de behandelzone.
- Zone 3 en hoger vraagt om besluitvorming door de Directie — vanaf dat niveau is acceptatie geen automatisme meer.
Vragen en discussiepunten
Section titled “Vragen en discussiepunten”Er waren geen vragen na de presentatie. Wel zijn er nog wat interessante punten opgekomen over het gegeven voorbeeld. Namelijk of de huidige flutter builds obfuscatie gebruiken.
Vervolgacties
Section titled “Vervolgacties”| Actie | Eigenaar | Deadline |
|---|---|---|
| Volgende presentatie | Rens Wijnmalen | 2026-08-10 |