IT-security begint met een risicoanalyse. Welke risico’s bevinden zich in jouw organisatie en wat is de kans en impact ervan? Hierdoor weet je welke maatregelen je als eerst moet treffen. Wij ervaren dat de complexiteit zit in het doorvoeren van deze maatregelen. In de praktijk is de uitvoering vaak niet haalbaar. Daarom is ons devies: focus op eenvoud. Wij maken informatiebeveiliging veilig én uitvoerbaar.
Compliance
Compliance is een goede beweegreden voor de stap naar een betere informatiebeveiliging. Door een normenkader te implementeren en succesvol een certificeringsaudit te doorlopen, ontvang je een (inter)nationaal erkend bewijs van vertrouwen.
Security Consultant
Een Security Consultant is een informatiebeveiligingsexpert die ondersteunt bij opstellen en naleven van uw informatiebeveiligingsbeleid. Voor kleinere organisaties kan een fulltime security officer vaak al niet uit. Voor grote organisaties zijn er vaak meerdere onderscheidende rollen nodig. In beide gevallen biedt het (parttime) inhuren van een security consultant een uitkomst.
Security officer (SO)
Chief Information Security Officer (CISO)
Privacy Officer (PO)
Functionaris Gegevensbescherming (FG/DPO)
Testing & awareness
De keten van informatiebeveiliging moet door de hele organisatie lopen en is zo sterk als de zwakste schakel. Incidenten worden meestal veroorzaakt door een combinatie van technologische én menselijke factoren. Controleren hoe goed uw IT beveiligd is? Voer een hacktest (penetratietest) uit of maak gebruik van onze endpoint protection and monitoring. Om de awareness van jouw personeel te testen en verhogen kan je gebruik maken van phishingcampagnes of een awarenesstraining.