Het keurmerk Pentesten van het CCV
Het keurmerk Pentesten dient kort gezegd ter verbetering van de pentesten die wij als Parell uitvoeren bij klanten. Er staan een aantal eisen in waar pentesten aan moeten voldoen om daadwerkelijk onder de noemer van het keurmerk te mogen worden uitgevoerd. Een aantal voorbeelden hiervan:
- Voordat een pentest begint moet op papier staan wat er precies getest wordt, ook wel de ‘scope’ genoemd. Dit wordt vervolgens door de klant gecontroleerd en goedgekeurd, waardoor hier geen verwarring over kan ontstaan.
- Tijdens de pentest houden onderzoekers een checklist bij van alle controles die aan bod zouden moeten komen. Dit zorgt ervoor dat de pentest gecontroleerd en volledig wordt uitgevoerd.
- In de rapportage van een pentest onder het CCV keurmerk moeten een minimaal aantal onderwerpen aan bod komen. Ook worden hier inhoudelijke eisen aan gesteld. Dit maakt de rapportage kwalitatief sterker en zorg voor grotere waarde voor de klant.
- Pentesten moeten altijd na afloop geëvalueerd worden. Zo weet de pentester precies waar nog ruimte voor verbetering ligt en wordt het pentestproces continu verbeterd.
Het keurmerk, Parell en haar klanten
Uiteraard hebben wij van Parell de afgelopen tijd hard gewerkt om aan de eisen van het keurmerk tegemoet te komen. We zijn trots om te vermelden dat dit ook erg goed gelukt is en dat we met vlag en wimpel door de externe audit zijn gekomen.
Klanten die besluiten met Parell in zee te gaan kunnen met dit keurmerk daarom nog meer uitgaan van kwalitatief sterke pentesten waarbij duidelijkheid, volledigheid en dienstbaarheid gegarandeerd zijn. Daarmee onderscheidt Parell zich van andere pentestorganisaties: wij beweren niet alleen een goed pentest neer te zetten, we blijven het keer op keer bewijzen!