Informatiebeveiliging in het werkproces
Past beveiligingsmaatregelen toe in dagelijkse werkzaamheden zoals veilig delen, classificeren en opslaan van informatie en signaleert risicovolle werkwijzen.
Hoe hrmforce dit meet
- Meetmethode
- Kennistoets · rho 0.40 (SD 0.13)
- hrmforce instrument
- Kennistoets (klantspecifiek)
- Competentie (50-framework)
- Integriteit
- Trainbaarheid
- hoog
- Vraagontwikkeling 2026 tot 2030
- stijgend
Toets van declaratieve vakkennis, meestal klantspecifiek samengesteld.
Gedragsankers
| Niveau | Gedrag op dit niveau |
|---|---|
| N1 Begeleid | Volgt de beveiligingsregels voor delen en opslaan van informatie en meldt een vermoedelijk incident direct. werkt onder toezicht en volgt instructie · routinematig, een variabele tegelijk · eigen taak |
| N3 Zelfstandig | Weegt bij nieuwe werkafspraken de beveiligingsrisico's mee, past maatregelen aan en spreekt collega's aan op onveilig gedrag. stelt de eigen aanpak vast en vraagt zelf om input · meerdere variabelen, enige ambiguiteit · eigen team of proces |
| N5 Toonaangevend | Stelt het beveiligingsbeleid voor informatie vast en bewaakt organisatiebreed dat processen aan de gestelde eisen voldoen. zet de standaard en het beleid · strategisch, met hoge onzekerheid · organisatie, keten of vakgebied |
N2 en N4 zijn bewust niet geankerd. Beoordelaars plaatsen die tussen de ankers, conform de conventie van O*NET.
Onderliggende skills
Deze skills erven de meetroute en de gedragsankers van dit construct.
| T | Skill | Definitie | Vraagontwikkeling 2026 tot 2030 |
|---|---|---|---|
| V | Pseudonimiseren Pseudonimisering · Anonimiseren · Coderen van gegevens | Vervangt identificerende gegevens door codes en bewaart de sleutel gescheiden zodat herleiding beperkt mogelijk blijft. | stijgend |
| V | Datamasking toepassen Maskeren · Testdata anonimiseren · Data masking | Maskeert gevoelige velden in test- en ontwikkelomgevingen zodat echte persoonsgegevens daar niet meer voorkomen. | stijgend |
| V | Bestanden veilig delen Veilig delen · Beveiligde link · Bestandsuitwisseling | Deelt gevoelige bestanden via beveiligde links met verloopdatum en beperkte rechten in plaats van open bijlagen. | stijgend |
| V | Versleuteling toepassen Encryptie · Versleutelen · Schijfversleuteling | Zet versleuteling aan voor opslag en verzending en beheert de sleutels en wachtwoorden die daarbij horen. | stijgend |
| V | E-mail met persoonsgegevens beveiligen Veilig mailen · Bcc gebruiken · Verkeerde ontvanger voorkomen | Controleert ontvangers, gebruikt beveiligde verzending voor gevoelige inhoud en voorkomt onbedoelde openbare adreslijsten. | stijgend |
| V | Gegevens veilig verwijderen Veilig wissen · Datavernietiging · Schijf wissen | Verwijdert gegevens en dragers zo dat herstel niet meer mogelijk is en legt de vernietiging vast. | stabiel |
| V | Clean desk en schermvergrendeling naleven Clean desk · Schermvergrendeling · Meekijken voorkomen | Bergt documenten op, vergrendelt het scherm bij weglopen en voorkomt meekijken op locatie of onderweg. | stabiel |
| V | Risicovolle werkwijzen signaleren Schaduw-IT melden · Onveilig gedrag signaleren · Shadow IT | Merkt onveilige gewoonten zoals gedeelde accounts of schaduw-IT op en meldt die met een voorstel voor verbetering. | stijgend |