Cyberbeveiliging · Governance, risico en compliance
Governance, risico en compliance. Stuurbaar voor het bestuur.
De regelgeving blijft groeien: NIS2 en de GDPR in Europa, Ley 21.719 en de kaderwet cyberbeveiliging in Chili. Wij zetten vereisten om in een beveiligingsprogramma dat werkt, en geven uw raad van bestuur de rapportering om het te sturen.
U krijgt een helder zicht op uw risico’s, een realistische roadmap naar compliance en, als u dat wilt, een ervaren beveiligingsverantwoordelijke op afroep.
Wat inbegrepen is. Van beleid tot bestuurskamer.
Compliance-advies
ISO 27001, NIST, GDPR, PCI DSS, HIPAA, Ley 21.719 en de Chileense wet op economische misdrijven.
Risicobeheer
Risicoanalyses en business impact analyses die de prioriteiten bepalen.
Beleid en procedures
Beveiligingsbeleid, procedures en gedragscodes die mensen echt volgen.
Auditvoorbereiding
Voorbereiding en begeleiding bij certificeringsaudits en toezichthouders.
Effectbeoordelingen (DPIA)
DPIA’s voor nieuwe systemen en nieuwe manieren om persoonsgegevens te verwerken.
Risico’s van derden
Beveiligingsbeoordelingen van de leveranciers en toeleveranciers waarvan u afhankelijk bent.
Virtuele CISO
Senior beveiligingsleiding op abonnementsbasis, inclusief rapportering aan de raad van bestuur.
Overnames en cyberverzekering
Cyber due diligence voor een overname, en voorbereiding op een cyberverzekering.
Wat u krijgt. Bewijs, geen papierwerk.
Alles is geschreven om gebruikt te worden: door de raad van bestuur om te beslissen, door eigenaars om te handelen en door auditors om te controleren.
Gap-analyse
Waar u staat ten opzichte van de norm of regelgeving, in heldere taal.
Risicoregister
Elk risico met een eigenaar, een score en een behandeling.
Compliance-roadmap
Acties gefaseerd in 0–30, 30–90 en 90+ dagen.
Klaar voor de audit
Een bewijsdossier, en begeleiding tijdens de audit zelf.
Zo verloopt het
- Duur
- Hangt af van de norm en uw vertrekpunt. Eerst komt een gap-analyse, zodat het plan realistisch is.
- Team
- GRC-consultants en een senior projectleider, met de steun van onze technische domeinen.
- Van uw kant
- Bestaand beleid en documentatie, en tijd met de sleutelpersonen voor interviews.
- Ritme
- Stuurgroepvergaderingen op een afgesproken ritme, met rapportering over de voortgang ten opzichte van de roadmap.
Kaders en wetten
- ISO 27001
- NIS2
- GDPR
- NIST CSF
- PCI DSS
- DORA
- Ley 21.719
- Ley 21.663
Veelgestelde vragen
Kunnen jullie ons ISO 27001-gecertificeerd krijgen?
We bereiden u voor en begeleiden u tijdens de audit. Het certificaat zelf wordt uitgereikt door een geaccrediteerde certificeringsinstelling.
Wat is een virtuele CISO?
Een senior beveiligingsverantwoordelijke die deeltijds voor u werkt, de strategie bepaalt, rapporteert aan de raad van bestuur en uw team begeleidt, zonder voltijdse aanwerving.
Valt onze organisatie onder NIS2?
Dat hangt af van uw sector en omvang. We bevestigen eerst of en hoe u onder het toepassingsgebied valt, voor we werk aanbevelen.
Behandelen jullie ook Chileense regelgeving?
Ja, onder meer Ley 21.719 over persoonsgegevens en de kaderwet cyberbeveiliging, Ley 21.663.
Spreek een specialist
Laat compliance voor u werken.
Vertel ons met welke norm of regelgeving u te maken hebt.