NEW: SABSA
SABSA (Sherwood Applied Business Security Architecture) is het internationale "best-practice" framework voor het leveren van een transparante aanpak voor security en risicomanagement binnen zowel het bedrijfsleven als de overheid. Zoals ITIL voor service management een belangrijke professionalisering is, zo is SABSA dat voor security/risico management.
SABSA vervangt geen bestaande methodieken, het brengt samenhang in informatierisicomanagement door een overkoepelend framework. De SABSA methodiek kan makkelijk geïntegreerd worden in bestaande frameworks en standaarden zoals ITIL,TOGAF, COBIT, COSO, ISM en 2700x. Tijdens de trainingen wordt daar ruimschoots aandacht aan besteed. Het SABSA instituut heeft speciaal voor service management een ITIL/SABSA matrix ontwikkeld om de integratie in de praktijk te ondersteunen. SABSA kijkt allereerst naar de bedrijfsdoelstellingen (visie/missie) voordat de veiligheidseisen van het bedrijf aan bod komen. Aan de hand daarvan kan de security services/infrastructuur worden ontworpen. Informatievebeiliging is vaak gericht op details en gestuurd door technologie, SABSA heeft daarentegen een holistische kijk en zal altijd terugredeneren naar de primaire bedrijfsattributen.
Pink Elephant biedt - als enige in Nederland - SABSA trainingen die tot de SABSA Certificaten leiden. De cursussen worden gegeven door David Lynas of John Sherwood, the "founding fathers" van SABSA.
