Project

Samoerai is in de lead

Hierin werken we systematisch door een reeks stappen, gebaseerd op de resultaten van de nulmeting. De gehanteerde aanpak bestaat uit 6 stappen en houdt rekening met een integrale aanpak van ‘opzet’, ‘bestaan’ en ‘werking’. U wordt hierbij volledig ontzorgd door de consultants van Samoerai.

Het inhoudelijke 6 stappen projectplan wordt ondersteunt door een bewezen projectmethodiek. Samen zetten we de projectorganisatie op, richten we het takenpakket in en maken we gebruik van standaard projectdashboards zodat de voortgang altijd helder en duidelijk is.

Zo’n project is per definitie een verandertraject; de vijf succesfactoren uit het model voor verandermanagement van Knoster zijn geborgd in deze aanpak.

Training & self service

In tien modules wordt jou geleerd de juiste stappen te zetten om te voldoen aan de relevante norm. Hierbij krijg je de beschikking over een ondersteunende Information Security Management System (ISMS) omgeving en een bewezen detail aanpak, inclusief 90+ templates, richtlijnen en procesbeschrijvingen (Content). Zowel de aanpak als de content zijn gebaseerd op succesvolle certificeringstrajecten.

Meer informatie

U bent in de lead

Zoekt u naar experts op het gebied van informatiebeveiliging en privacy? De huidige krapte op de arbeidsmarkt maakt deze zoektocht erg lastig. Het blijkt een uitdaging om geschikte mensen te vinden met de juiste expertise en ervaring.

Als experts opereren wij op elk niveau – operationeel, tactisch, en strategisch – met een flexibele houding om aan uw specifieke behoeften te voldoen.

Meer informatie

Inventarisatie & verantwoordelijkheden

Stap één richt zich op het vastleggen van de scope en het doel van uw ISMS op basis van de beschrijving van uw Enterprise Architectuur. Dit omvat een inventarisatie van stamgegevens, zoals processen, bedrijfsmiddelen, het governance model, functies, verwerkingen en dreigingen, en de inrichting van deze elementen in uw ISMS-tool.

Beleid & planning

In de tweede stap maken we alle documenten die nodig zijn om uw ISMS op te zetten. Dit kan inhouden dat er specifieke controles worden opgesteld volgens de gekozen norm, evenals het ontwikkelen van uw informatiebeveiligingsbeleid, de procedures voor review en directiebeoordeling, en de managementprocessen.

Assessments + selectie

Tijdens stap drie stellen we de richtlijnen vast voor compliance en risicobeheer. Dit omvat het vastleggen van welke maatregelen binnen de scope vallen in een Verklaring van toepasselijkheid, het uitvoeren van de noodzakelijke Business Impact Assessments, en het uitvoeren van het risicobeheerproces op basis van relevante dreigingen.

Implementatie

Stap vier omvat de daadwerkelijke implementatie van de maatregelen. Deze kunnen variëren van technische en ICT-maatregelen tot security awareness en AVG-maatregelen.

Beleid & planning

In de vijfde stap voeren we een interne audit uit om de opzet, het bestaan en de werking van uw ISMS en de beveiligingsmaatregelen te beoordelen. Eventuele tekortkomingen die aan het licht komen, worden aangepakt en verbeteracties worden uitgezet. We bespreken en documenteren ook de directiebeoordeling.

Optioneel

Ten slotte wordt in stap zes een externe audit uitgevoerd door de certificeringsinstelling van uw keuze. We bieden inhoudelijke ondersteuning om dit proces zo soepel mogelijk te laten verlopen.