Cybersecurity-nulmeting. Weet wat uw organisatie kwetsbaar maakt.

Het aantal processen, locaties, leveranciers en interviews bepaalt de prijs. Onderzoeksdiepte, toetsingskader en bespreking van de resultaten staan vooraf in het voorstel.

De nulmeting bestaat uit afgesproken interviews, documentbeoordeling en onderzoek van beschikbaar bewijs. Een penetratietest, actieve kwetsbaarheidsscan, technische herstelactie of certificering valt buiten deze opdracht, tenzij afzonderlijk overeengekomen.

We plannen de doorlooptijd na de intake. Beschikbaarheid van gesprekspartners, kwaliteit van documentatie en aanvullende vragen aan leveranciers bepalen het tempo.

Verzamel uw belangrijkste systemen en leveranciers, bestaand beveiligingsbeleid en eerdere onderzoeken. Kies een contactpersoon die bestuur, IT en proceseigenaren bij elkaar kan brengen.

Een uitgevallen planningssysteem kan direct uw dienstverlening raken. Bij een andere organisatie is ongeoorloofde toegang tot klantinformatie het grootste probleem. Daarom beginnen we met processen die moeten blijven werken en gegevens die bescherming vragen.

Die context bepaalt de diepgang. We bespreken bijvoorbeeld afhankelijkheid van een cloudleverancier, toegang door externe beheerders of herstel van een bedrijfskritische applicatie. Zo ontstaat een onderzoek dat aansluit op uw bedrijfsvoering en helpt om gerichte keuzes te maken.

De mededeling dat er back-ups zijn, laat nog niet zien of herstel mogelijk is. We vragen welk herstel is afgesproken, wie een test uitvoert en welke resultaten beschikbaar zijn. Ook bij toegangsrechten en leveranciers kijken we naar de uitvoering van afspraken.

Een ontbrekend bewijsstuk betekent niet automatisch dat een maatregel ontbreekt. We onderscheiden wat aantoonbaar werkt, wat nader moet worden uitgezocht en waar een tekortkoming is vastgesteld. U kunt daardoor gericht informatie aanvullen en maatregelen verbeteren.

Als de Cyberbeveiligingswet relevant is, kunnen de toepasselijke verplichtingen onderdeel van het afgesproken toetsingskader zijn. Eerst moet duidelijk zijn welke activiteiten en entiteiten worden onderzocht. Ook klantafspraken of een gekozen beveiligingsnorm kunnen richting geven aan de beoordeling.

Het rapport maakt zichtbaar welke onderwerpen zijn beoordeeld en hoe diepgaand. Het geeft geen algemene goedkeuring van alle systemen of wettelijke verplichtingen. Wanneer technisch vervolgonderzoek nodig is, benoemen we de onderzoeksvraag zodat u gericht een vervolgstap kunt kiezen.

Niet iedere verbetering hoeft tegelijk. We wegen de mogelijke gevolgen, uitvoerbaarheid en samenhang van maatregelen. Een ontbrekende vertrekprocedure voor medewerkers kan bijvoorbeeld eerst aandacht krijgen voordat een uitgebreide nieuwe beheeroplossing wordt aangeschaft.

De verbeteragenda helpt uw management tijd en budget verdelen. Uw eigen team kan daarmee verder. Wilt u begeleiding bij afstemming, voortgang en besluitvorming, dan bespreken we afzonderlijk projectondersteuning of CISO-as-a-Service. Zo is de opvolging een bewuste keuze met een eigen opdracht.