Samenvatting

In dit afstudeeronderzoek is het niveau van de informatiebeveiliging onderzocht bij Merford NoiseControl. In het onderzoek is gekeken welke knelpunten er in de huidige situatie zijn, gekeken naar de ISO 27001 norm. De resultaten van het onderzoek naar de knelpunten zijn afgezet ten opzicht van het CObIT security maturity model. Door middel van dit model is het niveau van de informatiebeveiliging bepaald. Aan de hand van dit model is ook gekeken hoe het niveau van de informatiebeveiliging verbeterd kan worden. Vanuit het maturity model en de resultaten van het onderzoek naar de knelpunten zijn aanbevelingen gedaan. Deze aanbevelingen zijn aan de hand van het maturity model weggezet, waardoor er implementatieplan is ontwikkeld, waarbij het volwassenheidsniveau van de informatiebeveiliging stapsgewijs voor verhoogd (van niveau 1 naar niveau 3). Het implementatieplan maakt gebruik van de PDCA-cyclus.