Al vanaf het begin is er wederzijds veel vertrouwen geweest in elkaars kennis en kunde. Dit is essentieel om de snelheid erin te houden en op een praktische manier stappen te maken. De bevlogenheid en betrokkenheid van de consultants bij PuraSec heeft ervoor gezorgd dat het team optimaal is meegenomen in het proces. Het feit dat wij tijdens de audit veel complimenten hebben gekregen over de opzet en implementatie van ons ISMS is een mooie reward op ons harde werk als team en samen met PuraSec.
Tooling – Instant27001
Wat perfect bij de pragmatische aanpak van PuraSec paste is de tooling die we hebben gebruikt. Door middel van een praktisch invulbaar framework in Confluence hebben we op een overzichtelijke manier de stappen voor het opzetten van een ISMS kunnen volgen, en hebben we direct gezamenlijk alle processen gedocumenteerd. Ook vormt dit een goede basis voor het borgen van het ISMS en het opvolgen van de plan-do-check-act cyclus.
Risk assessmentHet is niet eenvoudig om te bepalen wat er nodig is om je organisatie te beschermen tegen diverse risico’s op het gebied van informatiebeveiliging zoals ransomware aanvallen, phishing of het stelen van data door criminelen. Inzicht in risico’s en de relatie met de doelstellingen van de organisatie zijn essentieel om de juiste acties te definiëren en prioriteiten te bepalen. Een risk assessment helpt met het verkrijgen van dit inzicht zodat gestart kan worden met het verbeteren van de informatiebeveiliging, op een manier die bij de organisatie past.
ISO 27001Een goed beleid is de basis voor het op orde krijgen van je cybersecurity. Het is belangrijk dat het beleid is afgestemd op de risico’s maar ook de werkwijze van je bedrijf. Zo zorg je dat processen en procedures daadwerkelijk hun doel dienen en ook worden toegepast.
Security officer as a serviceJe kunt veel expertise inhuren voor zowel de korte als de lange termijn, maar het belangrijkste is om ook binnen je eigen organisatie zoveel mogelijk kennis te borgen. Daarmee wordt de organisatie weerbaarder en kunnen onderbouwde keuzes worden gemaakt op het gebied van cybersecurity.
PentestenVeel problemen kunnen worden voorkomen door het goed inregelen van de technische beveiliging binnen een organisatie. Het is hierbij belangrijk om rekening te houden met de risico’s van de organisatie en na te denken over realistische aanvalsscenario’s. Vervolgens kan een goed plan worden gemaakt om hier maatregelen tegen te treffen en deze te testen.
