[et_pb_section fb_built=”1″ _builder_version=”3.24″][et_pb_row _builder_version=”3.24″][et_pb_column type=”4_4″ _builder_version=”3.24″][et_pb_text _builder_version=”3.24″]<\/p>\n
Naar aanleiding van een aanval op het computernetwerk van een bedrijf zijn op beveiligingsniveau enkele disfuncties ontdekt. De netwerkbeheerder besluit\u00a0<\/span>een beveiligingsaudit van de computerinfrastructuur te bestellen.<\/strong>.<\/p>\n Hij wil\u00a0<\/span>het in overeenstemming brengen op basis van de beveiligingsori\u00ebntaties<\/strong>\u00a0<\/span>bepleit in het kader van de audit.<\/p>\n De belangrijkste doelstellingen van deze beveiligingsaudit zijn de volgende:<\/p>\n De beveiliging concludeerde dat er sterke punten werden waargenomen, maar ook zwakkere die moesten worden verbeterd:<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”3.24″][et_pb_column type=”1_2″ _builder_version=”3.24″][et_pb_text _builder_version=”3.24″]<\/p>\n Om een \u200b\u200baudit uit te voeren, gebruikt Sertalink een methodologische aanpak die is aangepast aan de verschillende onderwerpen en overeenkomt met het soort dienst dat wordt aangevraagd <\/p>\n [\/et_pb_text][\/et_pb_column][et_pb_column type=”1_2″ _builder_version=”3.24″][et_pb_image src=”https:\/\/sertalink.com\/wp-content\/uploads\/2020\/09\/secaudit.gif” _builder_version=”3.24″ custom_padding=”67px|||||”][\/et_pb_image][\/et_pb_column][\/et_pb_row][et_pb_row _builder_version=”3.24″][et_pb_column type=”4_4″ _builder_version=”3.24″][et_pb_text _builder_version=”3.24″]<\/p>\n De algemene auditaanpak van Sertalink begint met een\u00a0<\/span>beoordeling van de bestaande situatie door middel van interviews en technische tests<\/strong>.<\/p>\n Een initialisatiegesprek is de gelegenheid om de volgende punten toe te lichten:<\/p>\n De analyse van het bestaande beveiligingsniveau is veelal gebaseerd op interviews met de mensen die bij de beveiliging betrokken zijn, alsmede op testen en technische verificaties, uitgevoerd tijdens een bezoek aan de betreffende faciliteiten.<\/p>\n Sertalink zal een interviewgids formaliseren die moet worden goedgekeurd door de projectleider \/ IT \/ IT-beveiligingsverantwoordelijke.<\/p>\n \u00a0 Voor elk onderdeel, service of functie,\u00a0<\/span>Sertalink identificeert en kwantificeert de risico's die voortvloeien uit de ontdekte bedreigingen en kwetsbaarheden<\/strong>. Voor elk risico bepaalt de analyse:<\/p>\n Deze stap is gericht op\u00a0<\/span>het uitleggen van de veiligheidsaanbevelingen en het formaliseren van het bijbehorende actieplan<\/strong>, waarbij een onderscheid wordt gemaakt tussen zeer korte termijn (acties die met voorrang moeten worden uitgevoerd om de belangrijkste risico's af te dekken en waarvoor een implementatie gemakkelijk is) en de korte \/ middellange termijn (minder urgente acties of een grotere investering).<\/p>\n Voor elke aanbeveling bevat het actieplan:<\/p>\n [\/et_pb_text][\/et_pb_column][\/et_pb_row][\/et_pb_section]<\/p>","protected":false},"excerpt":{"rendered":" Cyber Security Audit Further to an attack of the computer network of a company, some dysfunctions were discovered at the security level.\u00a0 The network manager decides to order\u00a0a security audit of the computer infrastructure. He wants to\u00a0bring it into compliance on the basis of the security orientations\u00a0advocated in the framework of the audit. Context The […]<\/p>","protected":false},"author":1,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"_et_pb_use_builder":"on","_et_pb_old_content":"","_et_gb_content_width":"","footnotes":""},"class_list":["post-5868","page","type-page","status-publish","hentry"],"yoast_head":"\nContext<\/h2>\n
\n
Methodologie<\/h2>\n
Risiconiveau classificatie<\/span><\/p>\n\n
STAP 1: INTERVIEWS EN WEBSITEBEZOEK<\/h4>\n
a) Initialisatiebijeenkomst<\/h5>\n
\n
b) Interviews en locatiebezoeken<\/h5>\n
STAP 2: RISICOANALYSE<\/span><\/p>\n\n
STAP 3: AANBEVELINGEN EN ACTIEPLAN<\/h4>\n
\n