Security Audits & Assessments
Een onafhankelijke beoordeling van je beveiliging, met een duidelijk beeld van de risico's en wat prioriteit heeft.
Security assessment
We brengen de beveiliging van je organisatie in kaart met een combinatie van technische verificatie, een kwetsbaarheidsscan, observatie en interviews. Zo beoordelen we zowel technische als fysieke en organisatorische maatregelen.
We vertrekken daarbij vanuit de principes van Defense in Depth en Zero Trust. Afhankelijk van de afgesproken scope nemen we alle niveaus van de beveiliging mee.
Op maat of volgens een kader
Het assessment wordt op maat van je organisatie uitgevoerd. Wil je toetsen aan ISO/IEC 27001 of aan CyberFundamentals (CyFun®), het kader voor NIS2, dan stemmen we het af op die vereisten. Het kan ook deel uitmaken van een compliancetraject dat al loopt.
Rapport en nabespreking
Je ontvangt een uitgebreid rapport met bijlagen met detailinformatie. Elke bevinding krijgt een risicobeoordeling op basis van impact en waarschijnlijkheid, samen met een aanbeveling. Verbeteringen die snel kunnen, duiden we aan als quick wins.
Een managementsamenvatting met een visuele security-index geeft de directie het overzicht. De resultaten bespreken we technisch met de IT-verantwoordelijke en apart met het management.
Doorlooptijd en herhaling
Voor een KMO duurt een assessment doorgaans 3 tot 5 dagen, inclusief rapport en nabespreking, afhankelijk van de omvang.
Een assessment blijft een momentopname. Daarom raden we aan het elk jaar of om de twee jaar te herhalen. De resultaten vormen de basis voor een roadmap.
Interne audit ISO 27001
Heeft je organisatie een ISMS volgens ISO/IEC 27001, dan kunnen we de interne audit uitvoeren, ook ter voorbereiding op de certificeringsaudit.