Audits

Audits zijn eenmalige of periodieke controles van vastgesteld beleid. Bij grote instellingen en bedrijven zijn er tegenwoordig beveiligingsplannen aanwezig en standaarden geïmplementeerd. Bij kleine bedrijven is dit meestal nog niet het geval.

We horen vaak: 'we hebben toch een firewall? dan is het toch goed?'
Het hebben van een firewall is geen enkele garantie dat uw bedrijf niet te hacken is. Uw leverancier zal zeggen dat het veilig is, maar weet u dit zelf eigenlijk wel? Zonder al te technisch te worden kunnen wij u verzekeren dat alleen al met de instelling van firewalls veel fouten worden gemaakt. Het doosje neerzetten is vijf minuten werk, het goed configureren meestal een veelvoud hiervan. Wat is het kennis niveau van uw beheerder? Heeft hij wel eens een security training gevolgd?

ICCM scan

Omdat veel bedrijven hun beveiligingsbeleid nog moeten verbeteren, ontwikkelde BSM een snelle methode op basis van de ISO17799 (nu ISO27001) norm. de ISO norm gaat met name over beleid en verantwoordelijkheden, maar gaat niet in op technische details. Daarom breidden wij onze ICCM scan uit met een set aan technische controlemaatregelen zodanig dat niet alleen het beleid kan worden vormgegeven en gecontroleerd, maar dat OOK de technische instellingen van bijvoorbeeld uw Windows server 2003 en uw firewall kunnen worden nagelopen. Wij hebben hiervoor een product en kennisdatabase opgebouwd waarin vrijwel alle security producten zijn opgenomen. Met onze rapportage kunnen veel van onze klanten voor het eerst zelf zien of hun IT leverancier of it afdeling de gegevens naar behoren heeft ingeregeld. regelmatig wordt na ontvangst van ons rapport van leverancier gewisseld…

Meer informatie over de ICCM Scan

Keurmerk

Nadat onze ICCM scan is doorlopen en de aanbevelingen die uit de rapportage zijn opgevolgd, kan elk bedrijf of instelling het keurmerk 'data veilig' gebruiken. Dit keurmerk is vooral bedoeld om richting klanten en relaties aan te tonen dat een onafhankelijk beveiligingsexpert de systemen en databases heeft gecontroleerd en dat de gegevens hiermee goed zijn beveiligd.

Meer informatie over het Keurmerk