Onafhankelijke beveiligingsbeoordeling
Security audit met onderbouwde verbeterprioriteiten
We beoordelen je beveiliging aan de hand van afgesproken eisen en onderzoeken hoe maatregelen in de praktijk werken. Je krijgt onafhankelijke bevindingen, de gevolgen voor je bedrijf en een uitvoerbaar verbeterplan met prioriteiten.
Voor wie deze dienst bedoeld is
Ga na of je beveiligingsmaatregelen werken
- Een klant of toezichthouder vraagt om een onafhankelijke beoordeling van je beveiliging.
- Een certificering, vergunningaanvraag of beoordeling door een toezichthouder komt eraan. Je wilt eerst je beleid en testresultaten controleren.
- Eerdere audits leverden bevindingen op die je team niet weet op te lossen.
- Je wilt weten of je beveiligingsmaatregelen in de praktijk werken, niet alleen op papier.
Wat het werk oplevert
Onafhankelijk inzicht voor betere beveiligingsbesluiten
-
Weet waar je staat
Je krijgt een onafhankelijk oordeel over je beveiligingsmaatregelen. We toetsen die aan de regels of norm die we voor de audit afspreken.
-
Bedrijfsrisico’s op prioriteit
Bevindingen laten de mogelijke bedrijfsimpact en urgentie zien, zodat je middelen op de belangrijkste risico’s kunt richten.
-
Praktische aanbevelingen voor verbetering
Je team weet wat moet veranderen en welke opties er zijn. Binnen een afgesproken opdracht kunnen we aanvullend hersteladvies geven.
-
Onderbouwing voor directie en andere betrokkenen
Het rapport sluit aan op de lezer: je bestuur, een klant of een toezichthouder.
Wat we doen
Wat we in de audit kunnen meenemen
Beoordeling van compliance
We beoordelen technische en organisatorische maatregelen en hun werking tegen afgesproken eisen, zoals NIS2, DORA of ISO 27001.
Risicoanalyse van je beveiliging
We onderzoeken wat er mis kan gaan, wat dat je bedrijf kost en hoe goed je bestaande maatregelen daartegen beschermen.
Scans op bekende zwakke plekken
Als dit is afgesproken, scannen we je systemen op bekende kwetsbaarheden. We controleren de resultaten en leggen uit hoe je de problemen oplost.
Pentesten
Met je toestemming onderzoekt een pentest hoe iemand je systemen kan binnendringen. We voegen die toe als je audit daarom vraagt.
Beoordeling van leveranciersbeveiliging
We beoordelen het beveiligingsbeleid en de testrapporten van leveranciers waarvan je afhankelijk bent. Ook onderzoeken we welke risico’s hun diensten voor je meebrengen.
Voorbereiding op een externe beoordeling
Voor een certificering, vergunningaanvraag of beoordeling door een toezichthouder zoeken we naar ontbrekend beleid, ontbrekende leveranciersbeoordelingen of testresultaten.
Zo werkt het
De audit stap voor stap
-
01
Spreek doel en lezer af
We bepalen waarom je de audit nodig hebt, wat we controleren, wie het rapport leest en wie toegang regelt.
-
02
Controleer de praktijk
We lezen je beleid en registraties, spreken je team en voeren de afgesproken systeemcontroles uit.
-
03
Bespreek de bevindingen
We leggen je team de bevindingen uit op volgorde van risico, met per bevinding de gevolgen en de oplossing. We leggen ook uit hoe je vaststelt dat het probleem is opgelost.
- 04
Spreek vervolghulp af
We kunnen verbeteringen helpen plannen en opnieuw controleren. Moet de audit onafhankelijk blijven, dan spreken we vooraf grenzen aan die hulp af.
Wat we van je team nodig hebben
- Een contactpersoon die toegang tot mensen, documenten en systemen kan regelen.
- Je huidige beleid, eerdere auditrapporten en leverancierslijst.
- Tijd voor gesprekken met de mensen die de onderzochte processen uitvoeren.
- Toestemming om systemen te scannen of testen, als technische controles zijn afgesproken.
Security audit en risicoanalyse
Een vaste prijs voor de afgesproken auditomvang
Het aantal systemen, de te toetsen regels, de testdiepgang en de lezers van het rapport bepalen de prijs. Je offerte geeft een vaste prijs voor de afgesproken controles.
We leggen het werk en de prijs samen schriftelijk vast voordat we beginnen.
Veelgestelde vragen
Veelgestelde vragen
Bijbehorende diensten
Gratis gesprek van 30 minuten
Plan een audit die past bij je bedrijfsbehoeften
Bespreek het doel, de systemen en de lezers van het rapport in een gratis gesprek van 30 minuten. We adviseren een auditomvang die antwoord geeft op je bedrijfsvragen.
