ICT-Security Onderzoek
Voorkomen is beter dan genezen. Dit geldt zeker voor de beveiliging en risicobeheersing van uw informatie. Of u fraude helemaal kunt uitsluiten is de vraag, maar u kunt de drempel wel beduidend verhogen door na te denken over de beveiliging van uw informatie en daarbij deskundige ondersteuning aan te trekken. Dergelijke ondersteuning kunnen wij u bieden op zowel beleidsmatig als technisch vlak.
Samen met u inventariseren wij alle mogelijke risico’s en lichten tegelijkertijd uw ict-infrastructuur door. Wij onderzoeken onder andere de organisatie van de informatiebeveiliging, de fysieke beveiliging, het computer- en netwerkbeheer, de ontwikkeling en het onderhoud van systemen en de continuïteitsplanning. Aansluitend wordt het bestaande pakket aan beveiligingsmaatregelen in kaart gebracht, zoals procedures, technische maatregelen en organisatie.
Verder maken wij regelmatig mee dat onduidelijkheid bestaat over de vertrouwelijkheid van informatie of andere regels die voor medewerkers gelden. Een degelijk e-mail- en internetprotocol voorkomt dit. Daarnaast constateren wij dat op sommige gebieden de controle beperkt is, of dat er geen helder beleid bestaat over de lijn die dient te worden gevolgd bij een incident. Uw netwerk en servers bieden u vaak wel degelijk voldoende mogelijkheden om vertrouwelijkheid af te dwingen, maar ook om controles uit te voeren. Daarnaast kunt u procedures implementeren die de kans op het veiligstellen van bewijs maximaliseren. Een juist beleid hierin scheelt op de langere termijn een hoop kosten. Wij ondersteunen bij het ontwerp en de implementatie hiervan.
Wij voeren voor onze klanten security-onderzoeken uit, op basis van specialistische kennis en onze dagelijkse ervaringen in de recherchepraktijk. Niet academisch, maar puur pragmatisch. Daarnaast besteden wij ruimschoots aandacht aan uw grootste ict-risico: uw medewerkers. De Code voor Informatiebeveiliging is een belangrijke leidraad bij deze onderzoeken. De vertrouwelijkheid, beschikbaarheid en integriteit van uw data staan daarbij centraal.
Samen met u inventariseren wij alle mogelijke risico’s en lichten tegelijkertijd uw ict-infrastructuur door. Wij onderzoeken onder andere de organisatie van de informatiebeveiliging, de fysieke beveiliging, het computer- en netwerkbeheer, de ontwikkeling en het onderhoud van systemen en de continuïteitsplanning. Aansluitend wordt het bestaande pakket aan beveiligingsmaatregelen in kaart gebracht, zoals procedures, technische maatregelen en organisatie.
Verder maken wij regelmatig mee dat onduidelijkheid bestaat over de vertrouwelijkheid van informatie of andere regels die voor medewerkers gelden. Een degelijk e-mail- en internetprotocol voorkomt dit. Daarnaast constateren wij dat op sommige gebieden de controle beperkt is, of dat er geen helder beleid bestaat over de lijn die dient te worden gevolgd bij een incident. Uw netwerk en servers bieden u vaak wel degelijk voldoende mogelijkheden om vertrouwelijkheid af te dwingen, maar ook om controles uit te voeren. Daarnaast kunt u procedures implementeren die de kans op het veiligstellen van bewijs maximaliseren. Een juist beleid hierin scheelt op de langere termijn een hoop kosten. Wij ondersteunen bij het ontwerp en de implementatie hiervan.
Wij voeren voor onze klanten security-onderzoeken uit, op basis van specialistische kennis en onze dagelijkse ervaringen in de recherchepraktijk. Niet academisch, maar puur pragmatisch. Daarnaast besteden wij ruimschoots aandacht aan uw grootste ict-risico: uw medewerkers. De Code voor Informatiebeveiliging is een belangrijke leidraad bij deze onderzoeken. De vertrouwelijkheid, beschikbaarheid en integriteit van uw data staan daarbij centraal.
Meer informatie
