Waarom een Organisatorische Security Audit laten uitvoeren?

Een Organisatorische Security Audit is een belangrijk onderdeel van het informatiebeveiligingsbeleid van elke organisatie. Informatiebeveiliging heeft als doel de vertrouwelijkheid, integriteit en beschikbaarheid van informatie te waarborgen. Met deze audit worden de sterktes en zwaktes van de huidige informatiebeveiliging in kaart gebracht en wordt bepaald of de informatiebeveiliging voldoet aan de gestelde eisen. Tijdens een audit wordt gekeken naar hoe een organisatie omgaat met informatiebeveiliging en naar de manier waarop medewerkers omgaan met informatie: zijn zij cyber aware genoeg? Een belangrijk onderdeel van een audit is het onderzoek naar de beveiliging van persoonsgegevens, zoals de implementatie van de Algemene verordening gegevensbescherming (AVG) (ook bekend onder de engelse naam General Data Protection Regulation (GDPR)). Hierbij wordt gekeken naar hoe de organisatie omgaat met persoonlijke data en of dit voldoet aan de in de AVG gestelde eisen. Maar in een audit wordt ook gekeken naar aanwezigheid van technische maatregelen zoals het beveiligingsniveau van servers en de aanwezigheid van firewalls. Daarnaast zal de organisatorische cyber audit ook gericht zijn op het beoordelen van maatregelen tegen specifieke bedreigingen, zoals malware, phishing en ransomware. In dit geval wordt gekeken naar of de huidige beveiliging voldoende is om deze bedreigingen af te weren.

Wat haalt een organisatie uit een Organisatorische Security Audit?

Uit de audit volgt een uitgebreid auditrapport met omschrijving van de onderzoekswerkzaamheden, de uitkomsten daarvan, een praktische lijst met checks en aanbevelingen en gedetailleerde toelichtingen. Voldoet u aan de eisen dan maakt u bovendien aanspraak op het TT3P Cyber Security Memorandum: hét bewijs voor uw relaties dat uw ICT securityvoorzieningen en -beleid als voldoende zijn beoordeeld.

Cybersecurity Memorandum

Steeds vaker willen organisaties die zaken met elkaar doen een onafhankelijk oordeel hebben over de stand van ICT-beveiliging. Opdrachtgevers vragen hun leveranciers om zekerheid, maar ook bedrijven die met u samen willen werken, aandeelhouders, kredietverstrekkers, private equity investeerders en verzekeraars doen dat. Wanneer u bij TT3P een organisatorische security audit heeft laten uitvoeren en aan de eisen voldoet, dan ontvangt u van ons het Cybersecurity Memorandum. Hiermee kunt u belanghebbenden aantonen dat uw ICT-beveiliging op een juist niveau is ingericht zonder dat u alle details van het security auditrapport aan derden hoeft prijs te geven. U kunt hier een voorbeeld van het Cybersecurity Memorandum bekijken.

Meer weten over onze organisatorische ICT beveiligingsaudit?

Wij kunnen ons voorstellen dat u nog vragen heeft. Welke exacte controles worden er bijvoorbeeld uitgevoerd? Wie zitten erbij een audit aan tafel? Moet uw ICT-leverancier hier niet bij zijn? Aan welke eisen moet worden voldaan om het Cybersecurity Memorandum te ontvangen? Schroom niet om ons te bellen. Wij voeren graag geheel vrijblijvend een gesprek met u.
Maak een afspraak