Cyberbeveiliging
Cyberbeveiliging: voorraad en serienummers, verkoop en e-commerce, service en rapportages.
Challenges
- Pentestbevindingen blijven in een rapportbestand en de afsluiting wordt niet gevolgd.
- De toegezegde incidentresponstijd wordt niet gemeten.
- Het abonnement op continue monitoring en projectwerk lopen door elkaar.
- De geheimhoudingsovereenkomst en verleende toegangsrechten worden niet vastgelegd.
Workflows
Pentestproject
- Scope en geheimhoudingsovereenkomst worden getekend en toegangsrechten vastgelegd.
- Bevindingen worden met een ernstniveau vastgelegd en aan een eigenaar toegewezen.
- Gesloten bevindingen worden geverifieerd en er volgt een afsluitrapport.
Monitoringabonnement en incidentrespons
- Het abonnement voor continue monitoring krijgt een periodebedrag.
- Zodra een incident wordt gemeld, begint de responsklok te lopen.
- Overschrijding geeft een waarschuwing en de SLA-prestatie wordt gerapporteerd.
Documents
- Verkoopfactuur
- Geheimhoudingsovereenkomst
- Registratie van bevinding (kwetsbaarheid)
- Incidentresponsrapport
Reports
- Bevindingstatus en afsluiting
- SLA-nalevingsprestatie
- Scheiding van abonnements- en projectomzet
- Gewerkte uren per medewerker
Metrics
- Doorlooptijd tot afsluiting van bevindingen
- SLA-nalevingspercentage
- Aandeel abonnementsomzet
- Projectkostenafwijking
Compliance
- Norm voor informatiebeveiligingsbeheer
- Verwerkersovereenkomst
- Meldplicht bij incidenten
- Kvkk
Glossary
- Bevinding (kwetsbaarheid)
- Werkregistratie met ernstniveau
- Incidentresponstijd
- Contractueel toegezegde reactietijd
- Continue monitoring
- Periodieke abonnementsfactuur
- Geheimhoudingsovereenkomst
- Toestemmingsregistratie gekoppeld aan een document
FAQ
Kan ik de afsluiting van bevindingen volgen?
Ja, elke bevinding wordt met ernstniveau aan een eigenaar toegewezen en de afsluiting geverifieerd.
Kan ik de responstijd meten?
Ja, de tijd van incidentmelding tot oplossing wordt tegen de toezegging gemeten.
Kan ik abonnementsomzet scheiden van projectomzet?
Ja, het monitoringabonnement en projectwerk worden als aparte omzetregels gerapporteerd.
Kan ik auditbewijs aan de klant koppelen?
Ja, rapporten en bewijsbestanden worden bewaard in het documentarchief van het klantdossier.
Kan ik bevindingen prioriteren op ernst?
Ja, elke bevinding wordt met een ernstniveau geopend; kritieke bevindingen komen bovenaan de prioriteitenlijst.
