ITIL security management: een kritische beschouwing

Informatiebeveiliging is een beheerproces dat zich richt op het beschermen van de informatievoorziening. Het ligt voor de hand om voor het inrichten van informatiebeveiliging gebruik te maken van het boekje ITIL Security Management dat sinds 1999 deel uitmaakt van de ITIL-reeks, de de- factostandaard voor IT-beheer. ITIL wordt echter door sommigen verguisd en door anderen de hemel in geprezen. Hoe zit het met ITIL security management: is dat in de praktijk toepasbaar, of zitten daar misschien ook haken en ogen aan? Een kritische beschouwing van ITIL Security Management levert wellicht een antwoord op deze vraag. Potentiële gebruikers kunnen dan op basis daarvan beter beslissen om er al dan niet gebruik van te maken.