Security Management
Informatiebeveiliging wordt steeds belangrijker. De bedreigingen vanuit het Internet en vanuit uw eigen netwerk worden steeds significanter. Bedrijfsprocessen zijn afhankelijk van het goed functioneren van uw informatievoorziening. Ontwikkelingen op het gebied van virussen, spam en spyware volgen elkaar in hoog tempo op. Uw eigen medewerkers kunnen ook uw organisatie in gevaar brengen.
Daarnaast gaan overheden, maar ook verzekeraars steeds meer eisen stellen en verantwoordelijkheden opleggen aan organisaties. U zult steeds meer regelgeving tegenkomen op het gebied van informatiebeveiliging. Als organisatie wordt u steeds meer gedwongen aan te tonen dat uw beveiliging op orde is. Als bedrijfsprocessen stagneren loopt een organisatie gevaar, en dat kost geld.
Een organisatie zal daarom in een continu proces haar beveiliging op peil moeten houden.
Digital Residence kan u hierbij van dienst zijn.
Onze Visie
Bij informatiebeveiliging wordt een afweging gemaakt tussen functioneel toegankelijk maken van bedrijfsgegevens en het beschermen van diezelfde bedrijfsgegevens. Op managementniveau wordt vastgesteld hoe een organisatie met informatie omgaat en op welke manier uitvoering gegeven wordt
aan het opgestelde beleid. Men zal antwoord moeten geven op vragen zoals:
Analyse
Als specialist op het gebied van beveiliging voorziet Digital Residence u van professionele en ervaren consultants die u ondersteunen bij het opzetten en ontwikkelen van (informatie) beveiligingsbeleid. Het management heeft de verantwoordelijkheid om het beveiligingsbeleid vast te stellen en in de organisatie te
implementeren.
Het bedrijfsbeleid wordt allereerst aan een grondige analyse onderworpen. Het Intake Consult geeft een ruwe inschatting in het huidige beleid en de huidige stand van zaken op het gebied van uw ICT beveiligingsbeleid. In de Site security survey wordt middels interviews dieper ingegaan op de vraag of de
huidige beveiligingsmaatregelen afdoende zijn, en op welk gebied deze maatregelen veranderd moeten worden. Hierna wordt een technische analyse van de stand van zaken gemaakt.
Digital Residence heeft hiervoor een aantal diensten ontwikkeld die in het schema opgenomen zijn.
Rapportage
Nadat de huidige situatie is geanalyseerd, zal deze met u besproken worden. In de rapportage wordt aangegeven welke risico’s er op dit moment zijn, en welke maatregelen genomen moeten worden om deze risico’s te beperken. Samen met u stellen we vast waar problemen liggen in de huidige situatie en welke prioriteiten gesteld moeten worden om de huidige situatie te verbeteren. Het is belangrijk dat het management bewust is van de problematiek die speelt rondom (informatie) beveiligingsbeleid, zodat problemen adequaat aangepakt kunnen worden.
Realisatie
Iedere verandering in informatiebeveiliging vraagt om een security policy waarin vastgelegd wordt welke functionaliteit beschikbaar wordt gesteld, op welke manier, voor wie, op welke tijdstippen, en hoe dit gecontroleerd wordt. Hierna zal de Digital Residence consultant het traject met u uitwerken, waarin implementatie van de security policy en mogelijk nieuwe tools komen vast te staan in een technisch ontwerp. Rondom het implementatietraject zullen gebruikers getraind worden, zodat uw personeel weet waarom bepaalde beveiligingsaspecten zijn ingesteld, en hoe men daarmee om dient te gaan.
Hiermee worden de beveiligingsmaatregelenhet meest effectief in uw organisatie ingevoerd. De ingevoerde beveiligingsmaatregelen zullen gecontroleerd en beheerd moeten worden. Digital Residence beschikt over de kennis en kunde om dit voor u te doen. Op diverse gebieden voorziet Digital Residence in managed services.
Het traject is natuurlijk niet compleet zonder een gedegen evaluatie van de genomen maatregelen en de effecten die deze maatregelen met zich meebrengen.
Er wordt daarbij gebruik gemaakt van de meest gebruikte hackingmethodes voor de verschillende besturingssystemen en services. Ook wordt aandacht besteed aan documentbeveiliging. Omdat veel aanvallen vanuit de eigen organisatie komen, is het belangrijk opslagsystemen en media te beveiligen tegen misbruik.