Ja. Een reguliere ICT Audit of ICT Assessment behandelt natuurlijk ook wel beveiligingsaspecten, maar dat is vaak maar een (te beperkt) deel van het onderzoek en in de regel is dat onvoldoende. Zeker in het huidige landschap van cybercriminaliteit, waarin de methodieken van computercriminelen steeds geavanceerder worden.
IT-auditing is het vakgebied dat zich bezighoudt met het beoordelen van de brede automatisering van een organisatie en de organisatie van de automatisering. Onze Security Scans en Audits behandelten juist exclusief alle facetten van informatiebeveiliging. Hierbij kunt u bijvoorbeeld denken aan de menselijke kant van informatiebeveiliging: de rol van medewerker in het geheel van informatiebeveiliging. Of, zoals wij het ook wel noemen: de human firewall (de menselijke firewall). Daarnaast kijken wij ook naar verplichtingen die voor uw ICT-organisatie voorvloeien uit privacywetgeving (de AVG / GDPR).
De scope van onze scans en audits:
- Management en AVG
- Inventarisatie en beheer van hardware-middelen
- Inventarisatie en beheer van software-middelen
- Netwerkbeveiliging
- Continu beheer van kwetsbaarheden
- Rollen en rechten (human firewall)
- Configuratie en wijzigingenbeheer
- Softwareontwikkeling
- Leverancier check (Supply Chain Security Check)
