Wat wordt er bekeken?
Bij een assessment wordt meestal gekeken naar beleid, processen, techniek, toegangsbeheer, back-ups, leveranciers, logging en incidentrespons.
De precieze scope hangt af van je organisatie. Een softwarebedrijf heeft andere aandachtspunten dan een gemeente, zorginstelling of OT-omgeving.
- Beleid en afspraken
- Technische beveiliging
- Rollen en verantwoordelijkheden
- Bewijs dat maatregelen echt werken
Wat levert het op?
De uitkomst is een overzicht van risico’s, bevindingen en prioriteiten. Zo wordt duidelijk wat eerst aandacht nodig heeft en wat eventueel later kan.
Dat helpt om gerichter te investeren en voorkomt dat security blijft hangen in losse aannames.
- Inzicht in risico’s
- Heldere verbeterpunten
- Prioriteiten in plaats van een onoverzichtelijke actielijst