Hallo security collega's,
Ik ben net lid geworden van het Nederlandse Chapter, en heb een voorstel, naar ik verwacht in gemeenschappelijk belang. In het kort is het mijn voorstel om met een team inspanning tot een Nederlandse versie van de laatste CAIQ v4 te komen en mijn vraag wie daaraan wil meehelpen in een werkgroep? (dat zal als bijeffect ook vast nog wat CPE punten kunnen opleveren)
Toelichting:
Voor het beoordelen van de security governance van cloud dienstverleners willen we bij Klaverblad (waar ik werk) graag ipv de huidige ISO gebaseerde maatregelentabel die we nu hanteren, de CAIQ gebruiken. Reden is dat ik geloof dat deze meer expliciet is als het gaat om specifieke cloud security aspecten. Een bijkomend voordeel is dat meerdere leveranciers ook nu al CAIQs hebben ingevuld en gedeeld in de Star registry.
Gezien het feit dat we veel met Nederlandse leveranciers werken lijk het me erg handig om over een nederlandse versie van de CAIQ te beschikken. Eerder is er wel een vertaling van CCM 3.0.1 gemaakt maar voor zover ik weet niet van de laatste versie 4. Bovendien lijkt een vertaling van de CAIQ me nog handiger dan van de CCM omdat je deze door je leverenciers kunt laten invullen.
Groetjes, Martijn
------------------------------
Martijn Hondema
ISO
Klaverblad
------------------------------