Zeg wat je doet, doe wat je zegt.
ITseqr hanteert de visie dat beleid (“zeg wat je doet”) gekoppeld moet worden aan de uitvoering (“doe wat je zegt”). Om dit te realiseren acteert ITseqr op strategisch, tactisch en operationeel niveau binnen uw organisatie.
Drie niveaus, één lijn
Van richting geven tot dagelijkse uitvoering: we zorgen dat ieder niveau aansluit op het volgende.
Strategisch
Op strategisch niveau wordt richting gegeven aan de organisatie. Vanuit informatiebeveiligingsperspectief gaat het om het opstellen van een beveiligingsbeleid, waarvoor diverse uitgangspunten gelden.
Gecombineerd met een goed beeld van de actuele ontwikkelingen in de IT- en OT-markt bepalen we de richting voor de inrichting van uw IT- en OT-omgeving(en).
- Hoeveel risico is de organisatie bereid te nemen?
- Welke risico’s zijn er?
- Welke wet- en regelgeving is van toepassing?
- Actuele ontwikkelingen in de IT- en OT-markt
Tactisch
Het tactische niveau zorgt voor de verbinding tussen strategie en operatie door concretisering, en is daardoor misschien wel het meest lastige en cruciale niveau.
Met goede ontwerpen zorgt dit niveau voor de technische inrichting van de IT- en OT-systemen, volgend uit het beleid. Aansluiting met de operatie is noodzakelijk, omdat daar het dagelijks beheer plaatsvindt met behoud van de informatiebeveiligingsdoelstellingen.
- Verbinding tussen strategie en operatie
- Ontwerpen voor de technische inrichting van IT en OT
- Aansluiting op het dagelijks beheer
- Behoud van de beveiligingsdoelstellingen
Operationeel
Op operationeel niveau vinden de dagelijkse werkzaamheden plaats, die moeten passen binnen concrete doelstellingen. Omdat dit werk vaak herhalend is, is automatisering hier belangrijk.
Bewaking is essentieel: niet alleen of alles nog werkt, maar ook of alles nog voldoet aan de gestelde eisen. Afwijkend gedrag in het IT- en OT-landschap moet snel herkend en opgelost worden.
- Automatisering van terugkerend werk
- Bewaking op werking én naleving
- Monitoring op afwijkend gedrag
- Regelmatige controles, bijvoorbeeld pentesten
Van beleid naar bewijs, en weer terug
Bevindingen uit controles kunnen leiden tot aanpassingen in de uitvoering, het ontwerp of zelfs het beleid. Zo blijft uw beveiliging actueel.
Beleid
Richting, risicobereidheid en kaders vanuit wet- en regelgeving.
Ontwerp
Vertaling naar de technische inrichting van IT en OT.
Uitvoering
Dagelijks beheer, geautomatiseerd waar het kan.
Controle
Bewaking, monitoring en pentesten leveren bevindingen op.
Van advies tot uitvoering
Strategie en beleid sluit naadloos aan op onze andere diensten.
Klaar om beleid en praktijk te verbinden?
We brengen in kaart waar uw organisatie staat en waar de verbinding tussen beleid en uitvoering beter kan.
Beleid dat in de praktijk werkt?
Vertel ons waar uw organisatie staat. Samen brengen we beleid, ontwerp en uitvoering met elkaar in lijn.
- Advies op strategisch, tactisch en operationeel niveau
- Integrale aanpak voor IT & OT
- Meetbaar resultaat
[email protected]
[email protected]
Neem contact op
We reageren binnen één werkdag.
"*" geeft vereiste velden aan