20080325 - 801 - Scriptie - definitief - Vurore

In ITIL wordt het perspectief gekozen van de IT-serviceorganisaties. Het doel van hetproces Security Management is tweeledig:1) het realiseren van de beveiligingseisen in de (verschillende) SLA’s en andereexterne vereisten in andere contracten, wetgeving en eventueel intern of externopgelegd beleid.2) Het realiseren van een basisniveau aan beveiliging. Dit is nodig om de eigencontinuïteit van de beheerorganisatie te waarborgen, maar ook om te komen toteen vereenvoudiging van het SLM voor informatiebeveiliging. Het beheer vaneen groot aantal verschillende SLA’s is complexer dan een beperkt aantal.Het proces Security Management heeft relaties met de meeste andere ITILprocessen.In de andere processen moeten namelijk activiteiten plaatsvinden tenbehoeve van beveiliging.De ITIL processen zijn tot op zekere hoogte toe te wijzen aan de drie besturingslagendie in organisaties kunnen worden herkend. In de bovenste laag wordt de strategievan het beheer uitgestippeld. Voor informatiebeveiliging is deze vooral van belangwaar het de organisatie van de beheerorganisatie betreft. De middelste laag(tactiek) bevinden zich de Service Delivery processen. Deze processen zorgen voorhet opstellen van SLA’s en die de dienstverlening verzorgen conform de afspraken indeze SLA’s. De beveiligingsafspraken worden ook in de SLA’s vastgelegd. Het procesSecurity Management bevindt zich ook in deze laag. Dit proces heeft relaties met deandere Service Delivery processen: Service Level Management; Availability Management; Capacity Management; Business Continuity Planning; Financial Management for IT.Tenslotte is er dan nog de onderste laag, de operationele laag. In deze laag zijn deService Support processen te vinden. De Service Support processen verzorgen hetdaadwerkelijk operationeel beheer van IT-middelen zelf. Het proces SecurityManagement is afhankelijk van deze processen omdat dezevoorwaardenscheppend zijn.In de SLA worden afspraken tussen de IT-serviceorganisatie en degebruikersorganisatie vastgelegd.De SLA is de verantwoordelijkheid van het Service Level Management en fungeertals belangrijkste sturingsinformatie voor de ITIL-processen.Beveiligingsparagraaf in de SLADe totstandkoming van de beveiligingsparagraaf in de SLA begint bij debeveiligingsbehoefte van de klant. De klant geeft uitdrukking aan de belangen vanzijn bedrijfsprocessen. Deze bedrijfsprocessen zijn afhankelijk van IT en daarom vande IT-beheerorganisatie. Hoe de beveiligingsbehoefte moet worden bepaald vormtgeen onderdeel van ITIL. Doorgaans wordt gebruik gemaakt van een risicoanalyse.Uit deze analyse komen dan de service level requirements voor beveiliging.De vertegenwoordiger van de gebruikersorganisatie en de accountmanager vande IT-serviceorganisatie treden hierover in onderhandeling. De IT-serviceorganisatielegt zijn standaard aanbod (vastgelegd in een Service Catalogus) naast de door deklant gedefinieerde service level requirements. In de Service Catalogus is hetbasisniveau van beveiliging ofwel security baseline weergegeven.Afstudeerscriptie team 801 blz. 40 van 49