kwartaal 1
Implementatie
- Bedrijfscontext en dreigingen
- Kernassets en maatregelstatus
- Risicoregister en besluitenlijst
Kwartaalrapportage Directie
SECURITY MANAGEMENT AS-A-SERVICE
Security Management as-a-Service
Security Management is het doorlopend besturen van wat uw organisatie beschermt, tegen welke risico’s, met welke maatregelen en hoe u weet dat die blijven werken. Atura organiseert dit met senior expertise, ook naast een bestaande ISO of CISO. Onafhankelijk van uitvoerende leveranciers en zonder uitvoeringsbelang adviseren wij u als trusted advisor.
Rust,
ritme
en regie
in informatieveiligheid
DE REGIECYCLUS
Van te beschermen belangen naar aantoonbare bijsturing
Een momentopname is het vertrekpunt: de werkelijke waarde ontstaat in de doorlopende cyclus daarna, geborgd door onafhankelijke regie: los van de partijen die de techniek realiseren, maar wel ondersteunend aan hun werk.
01 Plan
Risico’s en te beschermen belangen begrijpen
Atura brengt te beschermen belangen, digitale risico’s, verplichtingen en bestaande maatregelen in samenhang. Het bestuur bepaalt de risicobereidheid en prioriteiten.
Resultaat
- Een actueel en relevant risicoregister
- Kaders, prioriteiten en een routekaart
- Risicobereidheid en besluiten vastgelegd
02 Do
Eigenaarschap en uitvoering organiseren
Atura vertaalt kaders en maatregelen naar werkbare afspraken, organiseert eigenaarschap en bewaakt voortgang. De eerste lijn en leveranciers implementeren en beheren technische en operationele maatregelen.
Resultaat
- Beleids- en procesafspraken
- Eigenaren, acties en termijnen belegd
- Uitvoering toegewezen aan organisatie en leveranciers
03 Check
Werking en bewijs toetsen
Atura toetst binnen de afgesproken scope of maatregelen bestaan, werken en aantoonbaar zijn. Dit is kwaliteitsbewaking, geen formele audit of assurance.
Resultaat
- Maatregelcontroles en steekproeven
- Afwijkingen en bewijs vastgelegd
- Leveranciers en maatregelen inhoudelijk beoordeeld
04 Act
Rapporteren en bijsturen
Atura rapporteert voortgang, afwijkingen en restrisico en helpt de routekaart bijstellen. Het bestuur besluit over aanvullende maatregelen en risicoacceptatie.
Resultaat
- Bestuursrapportage
- Bijgestelde routekaart
- Besluiten- en escalatielog
Uitkomsten en besluiten voeden de volgende cyclus · ACT → PLAN
Het ritme
Zo verloopt een jaar Security Management
De cyclus draait elk kwartaal. Wat Atura per kwartaal actualiseert, hangt af van het afgenomen pakket. Dit is het ritme van het risicobeeld, dat in elk pakket standaard is opgenomen.
kwartaal 2
Actualiseren
- Dreigingsbeeld
- Kernassets en maatregelstatus
- Risicoregister en besluiten
Kwartaalrapportage Directie
kwartaal 3
Actualiseren
- Dreigingsbeeld
- Kernassets en maatregelstatus
- Risicoregister en besluiten
Kwartaalrapportage Directie
kwartaal 4
Actualiseren
- Dreigingsbeeld
- Kernassets en maatregelstatus
- Risicoregister en besluiten
Kwartaalrapportage Directie
Ieder jaar:
Bedrijfscontext en beoordelingsprocedure worden herijkt, zodat het risicobeeld blijft passen bij de organisatie.
Het pakket Advanced en Pro voegen hier onder meer beleidsbeheer, incident- en verbeterbeheer en leveranciersbeheer en toetsing aan toe.
BOUWBLOKKEN
Zichtbare scope, concrete resultaten
De vijf bouwblokken maken zichtbaar welke activiteiten en concrete resultaten bij ieder pakket horen. Per pakket verschilt de dekking; alleen Pro omvat de volledige regiecyclus.
- RisicobeeldPlan7deliverables
- BeleidsbeheerPlan · Do5deliverables
- Incident- en verbeterbeheerPlan · Do6deliverables
- LeveranciersbeheerPlan · Do · Check4deliverables
- Routekaart & VerantwoordingPlan · Do · Check · Act6deliverables
Essentials
8 van de 28 deliverables
vanaf€ 1.500per maand
Advanced
19 van de 28 deliverables
vanaf€ 3.000per maand
Pro
28 van de 28 deliverables · volledige regiecyclus
vanaf€ 4.500per maand
Bedragen exclusief btw, exclusief eenmalige start fee.
Actieve regie, heldere verantwoordelijkheden
Atura voert actief regie op uw informatiebeveiliging en is verantwoordelijk voor de tijdige en professionele uitvoering van de afgesproken werkzaamheden en oplevering van concrete resultaten. We brengen risico’s en maatregelen in samenhang, stellen kaders op, organiseren eigenaarschap, sturen op implementaties, bewaken de voortgang en toetsen of maatregelen werken en aantoonbaar zijn.
Regie en toetsing
Wat Atura voor uw organisatie uitvoert
- Doorlopend risico’s analyseren, prioriteren en vertalen naar een bestuurbare aanpak.
- Doelstellingen en KPI's definiëren, bewaken en besturen
- Kaders, beleid en toetsingscriteria voorbereiden, opstellen en implementatie aansturen.
- Eigenaarschap organiseren, acties coördineren en voortgang bewaken.
- Werking en bewijs toetsen, rapporteren en helpen bijsturen.
- Benodigde maatregelen doorlopend inventariseren en inrichting daarvan regisseren.
- Kritieke leveranciers op volwassenheidsniveau beoordelen en verbetering aansturen
- Incidenten en verbeteringen beheren, bijbehorende meldplichten naleven
- Directierapportages inrichten en doorlopend uitvoeren
- Compliance en verantwoording waarborgen
Technische uitvoering
Wat Atura niet uitvoert
- Technische en operationele maatregelen (bijv. Endpoint Detection) implementeren en beheren.
- Systemen, infrastructuur, securitytooling en monitoring beheren.
- Digitaal Forensisch Onderzoek en technische Incident Response uitvoeren.
Bespreek welke regie uw organisatie nodig heeft
We bespreken uw huidige aanpak, knelpunten en gewenste uitkomst. Daarna bepalen we of Security Management as-a-Service past en welke scope daarbij hoort. U hoeft vooraf geen pakket te kiezen.