Informatiebeveiliging en privacy

Gaat jouw organisatie veilig om met vertrouwelijke informatie?

Verandering lijkt tegenwoordig de enige constante factor: denk aan nieuwe wetgeving, veranderende behoeften van de klant, technische innovaties en externe bedreigingen. De noodzaak voor waterdichte informatiebeveiliging staat buiten kijf: de huidige wet- en regelgeving en gehanteerde normenkaders vanuit de overheid laten op dit vlak niets aan de verbeelding over.

Specialistische kennis is een must

Ransomware- en andere beveiligingsincidenten zijn aan de orde van de dag. De eisen die de overheid stelt aan gemeenten en andere organisaties, zoals ENSIA-audits en het voldoen aan de ISO 27001 en het BIO-normenkader, vergen veel inspanning, terwijl er tegenwoordig al zoveel van gemeenten wordt gevraagd. Er is specialistische kennis nodig, en deze is – zeker bij kleine(re) gemeenten – niet altijd aanwezig. Niet gek, het werkveld is zo breed dat het praktisch onmogelijk is om deze kennis zelf in huis te hebben. Ook andere organisaties met een DigiD-koppeling moeten jaarlijks een dergelijke audit ondergaan.

Ons antwoord op de vraag naar waterdichte informatiebeveiliging

Informatiebeveiliging

Met onder andere de volgende diensten helpen we jouw organisatie bij je digitale beveiling:

• Audits/nulmetingen (interviews)
• Phishing
• Bezoeken door een Mystery Guest
• Awareness trainingen op locatie of via e-learning module (Ampara)
• OPST: OSSTMM Professional Security Tester
• OPSA: OSSTMM Professional Security Analyst
• Ethical hacking / Penetratietesten
• Vulnerability assessment
• Consultancy
• Compliance: advies & begeleiding

Wij vertalen onze bevindingen uit de metingen naar gerichte verbetervoorstellen en implementeren deze indien gewenst binnen de organisatie.