IT security officer as a service

Op basis van de IT security scan heeft IMd goed in beeld waar zwakheden zitten en welke maatregelen nodig zijn om de IT-omgeving robuuster te maken. Ook is de analyse van Hoek en Blok.IT reden voor IMd om over te stappen naar een andere leverancier. “Het rapport was voor ons echt een eye opener. We zijn de beleidsafspraken beter aan het vastleggen en gebruiken de documentatie om onze nieuwe leverancier kenbaar te maken wat we willen, bijvoorbeeld op het gebied van beheer. Het is een proces dat veel tijd kost.”

Omdat Arnout het grootste deel van zijn tijd besteedt aan ontwerpen, heeft IMd ervoor gekozen om een van de IT-adviseurs van Hoek en Blok.IT in te schakelen als vaste ondersteuning. “Deze IT security officer as a service neemt zaken voor ons uit handen. Hij helpt met het documenteren van zaken, het uitvoeren van de maatregelen en is onze vraagbaak. Het grote voordeel is dat er nu meer tijd is om IT security hoger op de agenda te zetten en een fijne bijkomstigheid is dat ik zelf ook een stok achter de deur heb. Ik wil ervoor zorgen dat ik voor elke afspraak de juiste zaken heb voorbereid.”

Cyberverzekering vereist aantoonbare beheersing

Als onderdeel van het professionaliseren van de IT-omgeving heeft IMd ook een cyberverzekering afgesloten die de schade vergoedt als zij slachtoffer worden van bijvoorbeeld een hack. De verzekering is een extra stimulans om te zorgen dat de IT-omgeving veilig is. Verzekeraars eisen namelijk dat de basisaspecten op orde zijn. “Als we ooit moeten claimen, moeten we kunnen aantonen dat we het goed hebben gedaan. Dit vraagt ook om het documenteren van wat we doen. Denk aan het autorisatiebeheer en het draaien van regelmatige updates. Onze IT security officer as service helpt daarbij.”