--- title: Monitoren en meten van informatiebeveiliging | Base27 description: Informatiebeveiliging dient met regelmaat gemonitord en gemeten te worden om dreigingen en incidenten zoveel mogelijk te voorkomen. In dit blogartikel ontdekt u hoe u dat aanpakt. image: https://www.base27.eu/hubfs/Imported_Blog_Media/monitoren%20en%20meten.jpg --- [![Base 27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Logo.png?width=115&height=50&name=Logo.png)](https://www.base27.eu) - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - - [ISMS Software](https://www.base27.eu/isms) - [Blog](https://www.base27.eu/blog) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Normen](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/informatiebeveiliging/zorg) - [Start-ups](https://www.base27.eu/informatiebeveiliging/startups) - [Logistiek](https://www.base27.eu/informatiebeveiliging/logistiek) - [Automotive](https://www.base27.eu/informatiebeveiliging/automotive) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Migratie van normen](https://www.base27.eu/migratieplan-27001-2017-2022) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) ![English](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/eng.svg) English ![Nederlands](https://www.base27.eu/hubfs/raw_assets/public/Axxemble_July2023%20Theme/images/nl.png) Nederlands - [Features](https://www.base27.eu/features) - [Prijzen](https://www.base27.eu/prijzen) - [Resources](https://www.base27.eu/blog) - [Certificeringen & Normenkaders](https://www.base27.eu/certificeringen) - [ISO 27001](https://www.base27.eu/certificeringen/iso-27001) - [ISO 27701](https://www.base27.eu/certificeringen/iso-27701) - [NEN 7510](https://www.base27.eu/certificeringen/nen-7510) - Sectoren - [MKB](https://www.base27.eu/informatiebeveiliging/mkb) - [Hoger onderwijs](https://www.base27.eu/informatiebeveiliging/hoger-onderwijs) - [Gemeenten](https://www.base27.eu/informatiebeveiliging/gemeenten) - [Zorg](https://www.base27.eu/blog/informatiebeveiliging-in-de-zorg) - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Whitepapers & E-books](https://www.base27.eu/whitepapers-ebooks) - [Blog](https://www.base27.eu/blog) - [ISMS](https://www.base27.eu/isms) - [Over ons](https://www.base27.eu/over-ons) - [Contact](https://www.base27.eu/contact) [Naar de homepage](https://www.base27.eu/) # Monitoren en meten van informatiebeveiliging 8 mei 2020 Geüpdatet op: 22 juli 2025 [Berend Tel](https://www.base27.eu/blog/author/berend-tel) [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) **Vaak wordt er door bedrijven gedacht dat informatiebeveiliging een eenmalige taak is. Diverse maatregelen worden genomen en daarna verdwijnt informatiebeveiliging weer op de achtergrond. Informatiebeveiliging echter is een continu proces. Er zal onder andere regelmatig gemonitord en gemeten moeten worden om de effectiviteit van de informatiebeveiliging te borgen en tijdig in te kunnen spelen op potentiële nieuwe dreigingen en risico’s.** Monitoren en meten is eigenlijk het operationeel bewaken van de status van [informatiebeveiliging](https://www.base27.eu/informatiebeveiliging). Wat u zult monitoren en meten is af te leiden uit de doelstellingen die u nastreeft ten aanzien van informatiebeveiliging. De doelstellingen kunnen per organisatie verschillend zijn. In dit blogartikel leest u meer over het bepalen van doelstellingen en het monitoren en meten hiervan: - [Doelstellingen](https://www.base27.eu/blog/monitoren-meten#doelstellingen) - [Monitoren](https://www.base27.eu/blog/monitoren-meten#monitoren) - [Meten](https://www.base27.eu/blog/monitoren-meten#meten) **Als je jouw kennis én bewustwording rondom informatiebeveiliging wilt vergroten. Download dan het complete e-book. Meer dan 40 pagina's aan informatie voor jou gebundeld.** *[![Download het complete e-book](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/da08f226-c7ea-46d7-9922-dc7c89e4a108.png)](https://hubspot-cta-redirect-eu1-prod.s3.amazonaws.com/cta/redirect/27242826/da08f226-c7ea-46d7-9922-dc7c89e4a108)*   ## Doelstellingen Doelstellingen kunnen uitgedrukt worden  als ‘kritische succesfactoren’, zoals bijvoorbeeld ‘klanttevredenheid’. Hieraan kunnen vervolgens key performance indicators (KPI’s), of prestatie-indicatoren, gekoppeld worden om de kritische succesfactoren meetbaar te maken. Dit ‘meetbare’ karakter maakt monitoring en meting mogelijk. ![monitoren en meten](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/monitoren%20en%20meten.jpg?width=539&name=monitoren%20en%20meten.jpg) Voorbeeld: - Een beschikbaarheid van 99,9%; - Een foutenpercentage van \< 1%. ### Key performance indicators KPI’s moeten SMART zijn. Dat wil zeggen:  - Specifiek: eenduidig omschreven/vastgesteld; - Meetbaar: uitgedrukt in meetbare (observeerbare) voorwaarden, vorm of eenheden (de KPI ‘eenheid’ dus); - Acceptabel: acceptabel voor de organisatie; - Realistisch: haalbaar (voor de organisatie); - Tijdsgebonden: dient binnen een periode (of deadline) te worden bereikt. Het is geen probleem wanneer een KPI een ja of nee resultaat heeft. Dit is immers ook een ‘meetbaar’ resultaat. De eerder genoemde KPI in het voorbeeld (een beschikbaarheid van 99,9%) zou SMART  beter omschreven kunnen worden als: ‘systeem X dient voor alle gebruikers 99,9% van het jaar beschikbaar te zijn’. Of wellicht nog beter: ‘systeem X mag op jaarbasis maximaal 8,75 uur ongeplande uitval voor gebruikers hebben’. U zegt hiermee hetzelfde maar de resultaten zijn beter meetbaar geworden. De doelstellingen (en KPI’s) kunnen betrekking hebben op processen, systemen en specifieke beheersmaatregelen. Dat is dus ook waar monitoren en meten betrekking op heeft. Bepaal voor de doelstellingen/KPI’s een ‘eigenaar’ (verantwoordelijke) en daarmee ook voor het uitvoeren van de monitoring/metingen. Dit kan - bijvoorbeeld voor verschillende processen - bij verschillende personen liggen. Zorg wel dat de resultaten bij één persoon of (beveiligings-)team gerapporteerd worden om de ‘overall status’ te kunnen beoordelen. ## Monitoren Monitoren gebeurt continu en is veelal geautomatiseerd. Wanneer er belangwekkende ‘events’ gebeuren dan moet er een notificatie zijn om hierop te kunnen reageren. Bij afwijkingen (events) moet er actie worden ondernomen om escalatie/incidenten te voorkomen. Het is aan te raden om te monitoren door continue bewaking van onder andere:  - Uptime; - Logging; - Spam/antivirus meldingen; - Netwerkverkeer; - Enzovoorts. Een meer uitgebreide aanpak kan door toepassing van: - Vulnerability scanning. Het scannen van de informatiebeveiliging om zwakke plekken te ontdekken; - SIEM: System Information & Event Management. Het verzamelen van gegevens van meerdere systemen om deze te analyseren op abnormaal gedrag of potentiële cyberaanvallen; - SOC: Security Operations Center. Een centrale plek van waaruit toezicht wordt gehouden op de informatiebeveiliging; - Threat Intelligence. Informatie die een organisatie kan gebruiken om inzicht te krijgen in de bedreigingen die op dat moment heersen. Deze informatie kan worden gebruikt om cyberdreigingen te voorkomen en te identificeren. ## Meten Meten betreft het vaststellen van de key performance indicatoren zoals: - Beschikbaarheid (zie het eerder genoemde voorbeeld); - Aantallen incidenten; - Fouten in rapportages; - Gemiddelde oplostijd van incidenten; - Et cetera. Het meten gebruikt vaak input vanuit het monitoren; bijvoorbeeld het aantal ‘events’ (of meldingen) met betrekking tot spam/antivirus. Meten gebeurt op regelmatige geplande basis, bijvoorbeeld door het maandelijks te laten [terugkeren op de agenda](https://www.base27.eu/blog/activiteiten-informatiebeveiliging). Tijdens een zogenaamd ‘beveiligingsoverleg’ kunnen de uitkomsten van monitoren en metingen besproken worden. En dus of de doelstellingen gehaald worden. Door de status te analyseren en evalueren kunnen plannen worden gemaakt voor verdere verbetering of extra maatregelen/acties om de doelstellingen (alsnog) te realiseren. ### ![monitor](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/monitor.png?width=720&name=monitor.png) **Vergroot direct uw kennis én bewustwording rondom informatiebeveiliging. Download gratis "De Complete Gids voor Basiskennis Informatiebeveiliging"** **[![DOWNLOAD NU DE COMPLETE GIDS](https://hubspot-no-cache-eu1-prod.s3.amazonaws.com/cta/default/27242826/interactive-68421226197.png)](https://www.base27.eu/hs/cta/wi/redirect?encryptedPayload=AVxigLLStVzkaTMoLP2ZljfJjfDyDtNxAekGD6GP22pcwew2NxHR4vDEUNPUz%2B617a9JKtwciUskkd0I0nljsW2sEbPPA1NuN2hrL%2FpuFpgxMjVHh9zXYykqwsD4ws5xt3MYwlaV%2FbxNop1NeaphxibOfDYYz9hXUJjzi1wAyMF7zQRGX54RTnuDsVnZBsRuNmnDQHy1KkwRKRpRmJFcHdUcl1fC0VwgZd6A452iLhg%3D&webInteractiveContentId=68421226197&portalId=27242826)**   ### Hulp nodig? Heeft u nog vragen over het monitoren en meten van informatiebeveiliging? Of wilt u een beleid voor uw organisatie vaststellen of de bewustwording over informatiebeveiliging onder werknemers vergroten? Neem [vrijblijvend contact met ons](https://www.base27.eu/contact) op. Wij staan graag voor u klaar. ##### Recente berichten ![Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond-Apr-13-2026-01-32-29-4907-PM.png "Digitale soevereiniteit: dit is waarom het belangrijk is") [Digitale soevereiniteit: dit is waarom het belangrijk is](https://www.base27.eu/blog/digitale-soevereiniteit-dit-is-waarom-het-belangrijk-is) april 13, 2026 ![AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20lichte%20kleur%20liggend.jpg "AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie") [AI-compliance en governance opzetten: zo pak je het aan binnen jouw organisatie](https://www.base27.eu/blog/ai-compliance-en-ai-governance-opzetten-zo-pak-je-het-aan-binnen-jouw-organisatie) maart 24, 2026 ![ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/hubfs/Base27%20-%20social%20post%20donkere%20achtergrond.jpg "ISO 9001: de norm voor kwaliteitsmanagement") [ISO 9001: de norm voor kwaliteitsmanagement](https://www.base27.eu/blog/iso-9001-de-norm-voor-kwaliteitsmanagement) januari 6, 2026 ![De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/hubfs/Canva%20images/De%20Europese%20AI%20Act%20%26%20ISO%2042001.png "De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?") [De Europese AI Act en ISO 42001: wat betekenen ze voor jouw organisatie?](https://www.base27.eu/blog/de-europese-ai-act-iso-24001) december 2, 2025 ![TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/hubfs/Canva%20images/Base27%20-%20TISAX%C2%AE.png "TISAX®: Informatiebeveiliging in de automotive sector") [TISAX®: Informatiebeveiliging in de automotive sector](https://www.base27.eu/blog/tisax-informatiebeveiliging-in-de-automotive-sector) september 2, 2025 [Bekijk alle blog artikelen](https://www.base27.eu/blog) ##### Tags - [informatiebeveiliging](https://www.base27.eu/blog/tag/informatiebeveiliging) - [risicomanagement](https://www.base27.eu/blog/tag/risicomanagement) - [ISO 27001](https://www.base27.eu/blog/tag/iso-27001) - [privacy](https://www.base27.eu/blog/tag/privacy) - [nen 7510](https://www.base27.eu/blog/tag/nen-7510) - [isms](https://www.base27.eu/blog/tag/isms) - [NIS2](https://www.base27.eu/blog/tag/nis2) - [axxemble](https://www.base27.eu/blog/tag/axxemble) - [certificering](https://www.base27.eu/blog/tag/certificering) - [Europese AI Act](https://www.base27.eu/blog/tag/europese-ai-act) - [ISO 42001](https://www.base27.eu/blog/tag/iso-42001) - [hoger onderwijs](https://www.base27.eu/blog/tag/hoger-onderwijs) - [Digitale onafhankelijkheid](https://www.base27.eu/blog/tag/digitale-onafhankelijkheid) - [Governance](https://www.base27.eu/blog/tag/governance) - [IEC 62443](https://www.base27.eu/blog/tag/iec-62443) - [ISO 22301](https://www.base27.eu/blog/tag/iso-22301) - [ISO 27017](https://www.base27.eu/blog/tag/iso-27017) - [ISO 27018](https://www.base27.eu/blog/tag/iso-27018) - [ISO 9001](https://www.base27.eu/blog/tag/iso-9001) - [Insider](https://www.base27.eu/blog/tag/insider) - [TISAX®](https://www.base27.eu/blog/tag/tisax) - [bio2](https://www.base27.eu/blog/tag/bio2) - [calamiteitenplan](https://www.base27.eu/blog/tag/calamiteitenplan) - [cloudaanbieders](https://www.base27.eu/blog/tag/cloudaanbieders) - [isae 3402](https://www.base27.eu/blog/tag/isae-3402) ### Deze blogs vindt u wellicht ook interessant: [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/identificeer-en-beheers-risicos-binnen-informatiebeveiliging.webp?width=352&name=identificeer-en-beheers-risicos-binnen-informatiebeveiliging.webp)](https://www.base27.eu/blog/identificeer-en-beheers-risicos-binnen-informatiebeveiliging) 25 oktober 2022 ##### [Identificeer en beheers risico’s binnen informatiebeveiliging](https://www.base27.eu/blog/identificeer-en-beheers-risicos-binnen-informatiebeveiliging) Het identificeren en beheersen van risico’s en dreigingen blijft een uitdaging voor veel organisaties.... [![](https://www.base27.eu/hs-fs/hubfs/Imported_Blog_Media/alejandro-escamilla-N7XodRrbzS0-unsplash%20(1)-2.jpg?width=352&name=alejandro-escamilla-N7XodRrbzS0-unsplash%20(1)-2.jpg)](https://www.base27.eu/blog/basiskennis-informatiebeveiliging) 14 januari 2020 ##### [Basiskennis informatiebeveiliging - Wat moet u weten?](https://www.base27.eu/blog/basiskennis-informatiebeveiliging) **Informatiebeveiliging is een breed begrip. Veel zaken binnen uw organisatie vallen hieronder. Als u...** [![zakelijk gehackt](https://www.base27.eu/hs-fs/hubfs/zakelijk%20gehackt.jpg?width=352&name=zakelijk%20gehackt.jpg)](https://www.base27.eu/blog/zakelijke-e-mailadres-gehackt) 09 december 2019 ##### [Zakelijke apparaten of mail gehackt? In 8 stappen los je dit op.](https://www.base27.eu/blog/zakelijke-e-mailadres-gehackt) Zakelijke apparaten zoals computers, laptops en telefoons bevatten vaak vertrouwelijke en... Wij helpen bedrijven met hun digitale veiligheid [![Base27](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/Base27.png?width=115&height=50&name=Base27.png)](https://www.base27.eu) - [Prijzen](https://www.base27.eu/prijzen) - [Implementatie & advies](https://www.base27.eu/implementatie-advies) - [Contact](https://www.base27.eu/contact) - [Partners](https://www.base27.eu/partners) [Gratis proberen](https://www.base27.eu/kennis/proefabonnement) - Features - [Alle features](https://www.base27.eu/features) - Resources - [Informatiebeveiliging](https://www.base27.eu/informatiebeveiliging) - [Certificeringen](https://www.base27.eu/certificeringen) - [ISMS](https://www.base27.eu/isms) - [Privacybescherming / AVG](https://www.base27.eu/avg) - [Blog](https://www.base27.eu/blog) - [Whitepaper & E-books](https://www.base27.eu/whitepapers-ebooks) Base27 is onderdeel van Axxemble B.V.  ![axxemble](https://www.base27.eu/hs-fs/hubfs/Axxemble_July2023%20Theme/Images/axxemble.png?width=99&name=axxemble.png "axxemble") - [Over ons](https://www.base27.eu/over-ons) - [Cookiebeleid](https://www.base27.eu/cookies) - [Privacyverklaring](https://www.base27.eu/privacy) - [AI Policy](https://www.base27.eu/en/ai-policy) - [Responsible disclosure](https://www.base27.eu/en/responsible-disclosure) - Over Base27 - Cookiebeleid - Privacyverklaring - Responsibility disclosure ![BC Certified logo\_ISO 27001-2022 RVA\_ENG zwart](https://www.base27.eu/hs-fs/hubfs/BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png?width=205&height=54&name=BC%20Certified%20logo_ISO%2027001-2022%20RVA_ENG%20zwart.png "BC Certified logo_ISO 27001-2022 RVA_ENG zwart") ```json { "@context" : "https://schema.org", "@type" : "BlogPosting", "author" : { "@type" : "Person", "name" : "Berend Tel", "url" : "https://www.base27.eu/blog/author/berend-tel" }, "dateModified" : "2025-07-22T08:48:27.303Z", "datePublished" : "2020-05-07T22:00:00.000Z", "headline" : "Monitoren en meten van informatiebeveiliging | Base27", "image" : [ "https://www.base27.eu/hubfs/Imported_Blog_Media/monitoren%20en%20meten.jpg" ], "mainEntityOfPage" : { "@id" : "https://www.base27.eu/blog/monitoren-meten", "@type" : "WebPage" }, "publisher" : { "@type" : "Organization", "logo" : { "@type" : "ImageObject", "url" : "https://www.base27.eu/hubfs/Base27-2.png" }, "name" : "Axxemble B.V." } } ```