Geen enkele organisatie kan nog zonder betrouwbare informatie, hoe groot of klein de organisatie ook is: bedenk maar eens wat er gebeurt als uw administratie wegvalt. Sommige organisatie hebben (onbewust) hun informatiebeveiliging redelijk op orde, andere organisaties helemaal niet. Hoe is het eigenlijk gesteld met de beveiliging van uw informatie?
Vragen
Hanteer ik de juiste uitgangspunten voor informatiebeveiliging? Zijn de verantwoordelijkheden wel goed belegd? Heb ik wel voldoende rekening gehouden met wet- en regelgeving? Zijn de juiste procedures aanwezig? Is mijn ICT betrouwbaar genoeg? Hoe kan ik het beste informatiebeveiliging in mijn organisatie verbeteren?
Oplossingen
Dit zijn enkele vragen waar u via de Security Quickscan antwoordt op krijgt. De Quickscan is gebaseerd op de ISO27000 en ISO7510 normen en geeft daardoor een evenwichtig beeld van informatie binnen uw organisatie. En wij hebben de quickscan niet voor niets quick genoemd. Het is mogelijk om met beperkte inspanning en in 2 weken de quickscan te doorlopen. De quickscan omvat de volgende stappen:
- Intake. Bij de intake maken wij kennis met u en uw organisatie. We maken afspraken over de uitvoering van de quickscan en wij ontvangen documentatie over de inrichting van informatiebeveiliging binnen uw organisatie.
- Analyse. Wij analyseren uw documentatie, zodat we de juiste functionarissen kunnen selecteren voor de interviews in de volgende stap. Ook krijgen we door het lezen van de documentatie een beeld van uw organisatie, hetgeen de interviews versnelt.
- Interviews. Via 3 of 4 interviews met enkele key-functionarissen uit uw organisatie doorlopen wij onze scoringslijst. Typisch spreken wij op 1 dag met een directielid, een (lijn)manager en een ICT beheerder om een totaalbeeld op te bouwen.
- Rapport. Op basis van de interviews maken wij een eindrapport, met daarin een omschrijving van de status van informatiebeveiliging binnen uw organisatie. Inclusief de conclusies en aanbevelingen op maat om binnen uw organisatie informatiebeveiliging te verbeteren.
- Presentatie. Tot slot presenteren wij ons eindrapport, zodat we waar gewenst dieper in kunnen gaan op een aantal aspecten van informatiebeveiliging binnen uw organisatie of eventuele vragen direct kunnen beantwoorden.
Wilt u meer weten over de Security Quickscan, of er een laten uitvoeren binnen uw organisatie? Neem dan gerust contact met ons op.
