Wij testen, inspecteren, certificeren en trainen uw organisatie. Dit doen we bijvoorbeeld met pentesten, ISO 22301 en DPIA (Data Protection Impact Assessment). Daarbij kijken we naar twee aspecten: voldoen aan wet- en regelgeving en minimaliseren van risico’s. Zo krijgt u grip op cyberrisico’s.
✓ One-stop-shop: diensten rondom OT, IT en IoT onder 1 dak
✓ Onafhankelijke, objectieve toetsing
✓ Kennis van wet- & regelgeving
✓ Bewezen kwaliteit voor testen, inspecteren, certificeren en trainen
✓ Toekomstvisie op cybersecurity
Ontdek waarom het belangrijk is om cyberweerbaar te zijn, en hoe uw organisatie hier stappen in kan zetten.
Organisaties krijgen steeds vaker te maken met ramsomware, hacks en andere vormen van cybercriminaliteit. Een veelgebruikt middel om kwetsbaarheden op te sporen is de penetratietest (of pentest), waarbij specialisten net als hackers proberen binnen te dringen in systemen of apps.
Gaat uw organisatie privacygevoelige persoonsgegevens verzamelen en verwerken? Dan is het goed mogelijk dat u in het kader van de AVG (GDPR) verplicht bent om de privacyrisico’s die daardoor ontstaan in kaart te brengen en te beperken. De data security-specialisten van Kiwa kunnen daarbij helpen, door een Data Protection Impact Assessment (DPIA) uit te voeren.
Met certificering volgens de norm ISO 22301 voor Business Continuity Management (BCM) beschermt u uw organisatie tegen risico’s die de operationele bedrijfsvoering in gevaar kunnen brengen. Certificeringsspecialist Kiwa kan u helpen met implementatie en onafhankelijke toetsing van de norm.
Met het CCV-keurmerk Incident Response toont u aan dat uw organisatie klaarstaat om snel en professioneel te handelen bij cyberincidenten. Het keurmerk toont aan dat u voldoet aan strenge kwaliteitseisen op het gebied van snelheid, deskundigheid en herstel. Kiwa is door het Centrum voor Criminaliteitspreventie en Veiligheid (CCV) erkend om dit keurmerk te certificeren en ondersteunt organisaties met een zorgvuldig en transparant certificeringstraject Incident Response.
Wilt u meer weten over dit onderwerp? Bel ons op +31 (0)88 998 33 70 of vul het contactformulier in. Onze experts helpen u graag verder!
Organisaties investeren volop in informatiebeveiliging. Terecht, want cyberdreigingen nemen toe en klanten verwachten dat hun gegevens en systemen goed worden beschermd. Met ISO 27001 kunnen organisaties aantonen dat zij informatiebeveiliging systematisch aanpakken en risico's beheersen. Maar voor klanten is veiligheid inmiddels steeds vaker een vanzelfsprekendheid. Zij verwachten óók dat de dienstverlening betrouwbaar, voorspelbaar en van constante kwaliteit is.
De afgelopen jaren draaide NIS2 vooral om bewustwording, impactanalyses en voorbereidingen. Inmiddels is de fase aangebroken waarin organisaties niet alleen plannen moeten maken, maar vooral aantoonbaar moeten uitvoeren. De vraag is niet langer: ‘Moeten wij iets met NIS2?’, maar: ‘Kunnen wij aantonen dat wij onze cyberrisico’s beheersen?’.
De NIS2-richtlijn stelt nieuwe eisen aan organisaties die hun cybersecurity aantoonbaar op orde moeten hebben. Daarbij gaat het niet alleen om de beveiliging van de eigen organisatie. Ook ketenverantwoordelijkheid speelt onder NIS2 een belangrijke rol. Organisaties moeten inzicht hebben in de cyberrisico's bij leveranciers, IT-dienstverleners, cloudproviders en andere ketenpartners en passende maatregelen nemen om deze risico's te beheersen.
Henk-Willem Mutsaers, Lead Auditor bij Kiwa, legt uit hoe beide normen elkaar versterken en waarom de combinatie kan bijdragen aan een bredere organisatorische weerbaarheid.
