Uitleg

De termen informatiebeveiliging en cybersecurity worden vaak door elkaar gebruikt, maar ze betekenen niet hetzelfde. Het verschil zit in de scope: hoe breed kijk je naar het beschermen van informatie?

Informatiebeveiliging is de overkoepelende term. Het gaat over het beschermen van informatie in alle verschijningsvormen: digitaal, maar ook op papier, in gesprekken of in fysieke archieven. Het omvat technische maatregelen, maar ook organisatorische afspraken en menselijk gedrag.

Cybersecurity is specifieker. Het richt zich op de beveiliging van digitale systemen, netwerken en gegevens. Denk aan het beveiligen van computers, servers, apps en netwerken tegen aanvallen van buitenaf of van binnenuit.

Overzicht van de verschillen

Waarom is dit onderscheid belangrijk?

In de praktijk merkt u dit verschil wanneer u nadenkt over welke maatregelen u moet nemen. Een organisatie die alleen aan cybersecurity denkt, vergeet misschien dat een medewerker gevoelige informatie op papier mee naar huis neemt, of dat vertrouwelijke gesprekken worden gevoerd op een plek waar anderen meeluisteren.

Een goede beveiligingsaanpak combineert beide: technische maatregelen voor de digitale omgeving én organisatorische maatregelen voor alles daaromheen.

Wat kunt u als organisatie doen?

Zorg dat uw beveiligingsaanpak verder gaat dan alleen software en systemen:

• Stel een beleid op voor het omgaan met vertrouwelijke informatie, ook op papier.
• Beperk wie toegang heeft tot welke informatie, digitaal én fysiek.
• Train medewerkers in veilig gedrag, zowel online als offline.
• Sluit informatiebeveiliging aan op wettelijke verplichtingen zoals de AVG.

Gerelateerde onderwerpen

• Wat is informatiebeveiliging?
• Wat is cybersecurity?
• Wat is de AVG?