Security Assessment

DotSafe werkt in vijf stappen.

1. Verwachtingen bespreken
Je bespreekt met DotSafe wat je wilt weten en wat er onderzocht wordt.

2. Informatie verzamelen
DotSafe verzamelt wat nodig is, over je techniek én over hoe jullie werken.

3. Analyseren
DotSafe legt wat er is naast de maatregelen uit het CIS-framework en ziet waar het gat zit.

4. Adviesrapport
In het rapport staat hoe volwassen je beveiliging is en wat je het eerst aanpakt.

5. Rapport bespreken
DotSafe loopt het rapport met je door. Volgen er maatregelen uit, dan helpt DotSafe je die in te voeren.

Het assessment kijkt naar je beveiliging als geheel. Voor een specifieke vraag heeft DotSafe nog drie onderzoeken.

Vulnerability Scan
Welke zwakke plekken zitten er nu in je netwerk, servers, webapplicaties en accounts? DotSafe scant van buitenaf en van binnenuit, eenmalig of doorlopend. Handig na een nieuw systeem, een grote wijziging of een incident.

Baseline check
DotSafe probeert met penetratietesten (pentests) binnen te komen en kijkt naar toegangsbeheer, maatregelen tegen datalekken en hoe alert je collega’s zijn. Het advies is dit één keer per jaar te doen.

Security audit
Een expert bekijkt je hele beveiliging, van beleid en procedures tot de mensen die ermee werken. Een risicoanalyse laat zien waar je gegevens gevaar lopen.

Gaat het vooral om het gedrag van collega’s? Kijk dan naar de Security Awareness Training.