bediening
Evidence-based evaluatie van het ontwerp en de werking van kritische controles.
startpagina
Voorbereiding op Wet nr. 7545
TECHNISCHE DIEPTE, BEDRIJFSFOCUS
Beheer de gereedheid voor regelgeving met bewijsmateriaal.
We evalueren samen de toepasselijke reikwijdte, aansprakelijkheid en bewijsvoorbereiding voor instellingen die op zoek zijn naar advies op het gebied van cybersecurityrecht. Wij maken geen aanspraak op formele toezichthoudende autoriteit.
Plan een eerste gesprek voor uw instelling ↗Voorbereiding op Wet nr. 7545KRITIEKE PUNTEN VAN UW INSTELLINGvan uw prioriteiten
van uw prioriteiten
Daar gaan we.
Controles worden geselecteerd op basis van de functie, infrastructuur en geautoriseerde auditscope van de organisatie.
01
Afstemming van reikwijdte en aansprakelijkheid
↗02
Opstellen van controlebewijs
↗03
Incident- en leveranciersprocessen
↗04
Routekaart voor verbetering
↗die vragen
Heb je het gevraagd?
De scenario's op deze pagina zijn illustratieve voorbeelden van risico's; ze worden niet gepresenteerd als bevindingen van eerdere klanten.
Openbare instellingen15ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Log ontbreekt in de kritische systemen van de gemeente
onzichtbaar probleemGebeurtenislogboeken van kritieke gemeentelijke servers gaan niet naar centrale monitoring; Ook de klokken van verschillende apparaten komen niet overeen.
- Zakelijke impact
- Het onderzoeken van de tijd, omvang en verantwoordelijkheid voor incidenten waarbij burgerdiensten betrokken zijn, kan moeilijk worden.
- Wat doet Siberkobi?
- De dekking van logboekbronnen, kloksynchronisatie, opslag, toegangsrechten en voorbeelden van incidentonderzoek worden geëvalueerd.
- Aanbevolen verbetering
- Kritieke hulpbronnen worden onder centraal toezicht geplaatst; De verantwoordelijkheden voor opslag en beoordeling worden gedefinieerd op basis van de reikwijdte van de instelling.
Proces en menselijke factor16ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Ransomware-herstelplan niet getest
onzichtbaar probleemEr is een back-upproduct; Het is niet getest wie zal beslissen bij een incident en in welke volgorde de diensten zullen worden geretourneerd.
- Zakelijke impact
- Coördinatie van technisch team, management en leveranciers kan vertraging oplopen; De serviceonderbreking kan langer duren.
- Wat doet Siberkobi?
- Incidentenplan, communicatieketen, geïsoleerde reddingsomgeving, kritieke servicevolgorde en boorbewijsmateriaal worden onderzocht.
- Aanbevolen verbetering
- Er worden tafeloefeningen en technische reddingsoefeningen uitgevoerd; resultaten zijn gekoppeld aan de actie en de nieuwe verificatiedatum.
Proces en menselijke factor25ILLUSTRATIEF SCENARIOVRAAG VAN DE MANAGERLoont deze investering echt?
Er is geen functiescheiding bij de financieringsaanvraag
onzichtbaar probleemDezelfde gebruiker kan een leveranciersaccount aanmaken, bankgegevens wijzigen en een betaling bevestigen.
- Zakelijke impact
- Het risico dat fouten of misbruik zonder tweede controle plaatsvinden en onopgemerkt voortduren, neemt toe.
- Wat doet Siberkobi?
- Er wordt gekeken naar de rollenmatrix, conflicterende bevoegdheden, transactiegoedkeuringen, uitzonderingen en wijzigingsregistraties.
- Aanbevolen verbetering
- Kritieke taken zijn gescheiden; In kleine teams worden compenserende controles zoals onafhankelijke consensus gedefinieerd.
WAT KRIJGT U?Duidelijkheid voor het management.
01 02 03
Duidelijkheid voor het management.
Routekaart voor teams.
Een paraatheidsbeoordeling die specifiek is voor uw instelling. De juridische toepasbaarheid wordt indien nodig bevestigd door het juridische team van de instelling.
Verbeteringsrichtlijnen
Aanbevelingen, beheerders en streefdata, geprioriteerd op basis van zakelijke impact.
Herbevestiging
Controle ter bevestiging van de afronding van acties en periodieke opvolging binnen de relevante scope.
Applicatieondersteuning wordt alleen aangeboden in het kader van een afzonderlijk overeengekomen contract. De service is geen garantie voor naleving van de regelgeving of certificering.
EERST CONTROLEREN WE. VERVOLGENS MONITOREN WIJ CONTINU.
Laten we samen de eerste stap zetten.
Laten we in een gratis voorbereidend gesprek praten over uw instelling, uw investeringen en uw auditprioriteiten.
Vraag een gratis kennismakingsgesprek aan ↗