Diensten

Informatiebeveiligingsbeleid
Anno nu is het ondenkbaar dat individuele bedrijfsprocessen goed functioneren zonder IT. IT is het fundament van een onderneming en zorgt voor continuïteit. Het niet beschikbaar hebben van deze IT, of het niet tijdig of onvolledig tonen van cruciale data leidt op korte termijn al tot financiële verliezen en mogelijk tot discontinuïteit van het bedrijfsproces, of erger nog, de gehele organisatie.
Wij leggen graag in beleidslijnen voor u vast hoe u het beste met deze uitdagingen kunt omgaan. Zodat iedereen de uitgangspunten begrijpt én kan toepassen!

Security baselines
De beleidslijnen bevatten soms te weinig handvatten voor de bedrijfseigen gedetailleerde aansturing voor technologie. Hier staan onze deskundige security consultants uw mensen graag op pragmatische wijze bij. Als resultaat heeft u een op het lijf geschreven baseline geschreven, voor nu en voor de toekomst.

Security awareness 
Het beschrijven van het beleid en het inrichten van baselines op techniek is niet het geheel. De mensen die gaan werken met deze technologie of betrokken zijn bij de specifieke IT processen zijn getraind om de volwassenheid te onderhouden of waar nodig te verbeteren. Wij helpen hen door middel van trainingen of zelfs via een virtuele security officer om hun taken altijd juist, volledig en in volledige vertrouwelijkheid uit te voeren.

Informatie Technologie Control Framework 
Een beschreven beleid leidt tot de technische implementatie van maatregelen en het bewust maken van mensen. De dagelijkse werkzaamheden van mensen en techniek hebben zo hun eigen uitdagingen voor wat betreft het beschermen van uw waardevolste bezit: data. Voor deze IT processen zoals changes, incidenten en autorisaties helpen wij u met een op maat gesneden control framework.

Risk management
Niets is zo veranderlijk als uw bedrijfsprocessen. Deze processen bewegen zich in een bepaalde constante mee met uw klanten of afnemers. Omdat deze veranderingen positief uitpakken voor uw organisatie heeft dat ook gevolgen voor de risicobereidheid van uw bedrijf. Het bewustzijn van deze risico's maken wij inzichtelijk voor u via Risk Assessments of waar nodig via volledige Audits.

PCI-DSS
Creditcardbeveiliging krijgt steeds meer aandacht bij Retailers. Doordat er de afgelopen jaren grote diefstallen met creditcard gegevens van Mastercard en Visa zijn geweest, hebben deze maatschappijen zich verenigd in een consortium. Dit consortium genaamd Payment Card Industry counsel heeft zich toegelegd op het ontwikkelen van een zeer volwassen controle raamwerk waar Retailers aan moeten voldoen, genaamd Data Security Standard.