Ik beoordeel je cybersecurity-beleid en identificeer hiaten

Dekken je beveiligingsbeleid echt wat er toe doet, of zijn ze al jaren niet aangepast?

Ik beoordeel je bestaande cybersecurity- en IT-beleid, vergelijk ze met een erkende baseline en laat je precies zien wat ontbreekt, verouderd is of zwak is.

Je krijgt:

- beleid coverage matrix

- gap beoordeling voor elk gebied (ontbreekt, gedeeltelijk, adequaat)

- specifieke bevindingen voor elk beoordeeld beleid

- prioriteitsgerichte aanbevelingen

- samenvatting rapport voor het management

Gebieden die worden gecontroleerd, zijn onder andere:

Acceptabel gebruik, wachtwoorden en MFA, toegangscontrole, back-up, incident response, remote work en BYOD, mobiele apparaten, e-mailbeveiliging, vendor management, gegevensverwerking, onboarding en offboarding, en AI-gebruik.

Hoe het werkt:

Je beleid wordt geanalyseerd met een AI-ondersteunde workflow tegen een baseline die is afgestemd op frameworks zoals NIST CSF, CIS Controls en Essential Eight. Elke bevinding wordt vervolgens gecontroleerd en uitgewerkt door een ervaren IT-beveiligingsprofessional.

Wil je dat de ontbrekende beleidsstukken worden geschreven? Voeg de policy rewrite extra toe of vraag een maatwerk offerte aan.

White-label levering is beschikbaar voor MSPs.