Bij IT security, dataprotectie en business continuïteit draait het allemaal om het beheersen van risico’s en het weerbaar maken van uw organisatie voor deze risico’s.
Een hackaanval, datalek of uitval van uw IT infrastructuur kan uw organisatie grote (financiële) schade bezorgen.
- Uitval van uw IT infrastructuur is een risico voor de continuïteit van uw bedrijf. Dit risico kan beheersd worden met een adequaat Disaster Recovery plan en de bijbehorende voorzorgsmaatregelen zodat uw bedrijfsprocessen snel hersteld worden.
- Besmetting met crypto-malware welke uw bestanden gijzelt (versleuteld) om losgeld bij u te kunnen krijgen is een groot risico op dataverlies. Dit risico kan beheersd worden met een adequaat Incident Response plan en bijbehorende voorzorgsmaatregelen zodat uw dataverlies beperkt blijft.
MSI Security Solutions zal samen met u, de weerbaarheid van uw organisatie vergroten waardoor de kans op calamiteiten beperkt wordt. Indien zich onverhoopt een calamiteit voordoet, zorgt MSI Security Solutions ervoor dat uw financiële schade (impact) tot het minimum beperkt blijft.
De werkwijze van MSI Security Solutions is gebaseerd op het beheersen van uw risico’s en het verlagen van uw risico profiel op het gebied van IT security, dataprotectie en business continuïteit. Dit doet MSI Security Solutions door op regelmatige basis uw risico profiel te evalueren, verbetervoorstellen en plannen aan te reiken rekening houdend met de wettelijke- en branche normen en de dynamiek van IT security, dataprotectie en business continuïteit.
Mocht u toch getroffen worden door een calamiteit, dan helpt MSI Security Solutions u met het nemen van de benodigde stappen, om op adequate wijze te kunnen herstellen. Dit noemen wij pas echt ontzorgen!
Intake
Indien u geïnteresseerd bent in onze dienstverlening, dan kunt u MSI Security Solutions benaderen voor vrijblijvend intake gesprek.
Tijdens dit intake gesprek zullen wij u uitleggen wat wij voor u kunnen betekenen, wat de voorwaarden & tarieven zijn en kunt u uw specifieke wensen kenbaar maken.
MSI Security Solutions zal voor u een offerte op maat maken voor een risico assessment van uw organisatie.
Risico assessment
Deze fase is bedoeld om een duidelijk beeld te krijgen van uw organisatie, welke risico’s voor uw onderneming relevant zijn, hoe ernstig deze risico’s zijn en op welke wijze deze risico’s verlaagd kunnen worden rekening houdend met uw specifieke bedrijfssituatie.
MSI Security Solutions zal bij uw organisatie een risico assessment uitvoeren welke ingaat op alle relevante en vertrouwelijke aspecten die noodzakelijk zijn om uw risicoprofiel goed te kunnen bepalen. Om uw privacy en bedrijfsgeheimen te waarborgen, ontvangt u van ons uiteraard een non-disclosure overeenkomst.
In het risico assessment worden onder andere de volgende aspecten bekeken:
- Fysieke en logische beveiliging van uw IT infrastructuur.
- Netwerk segmentatie en beveiliging tegen risico’s van buitenaf (bijvoorbeeld firewalls, intrusion detection systemen en draadloze netwerken)
- Patch beleid / patch status, vulnerability management en security inrichting van uw IT systeem.
- Antivirus beheer en email beveiliging
- Data encryptie, data classificatie en data loss protection
- Identiteitsbeheer, wachtwoordbeleid en de rechtenstructuur.
- Monitoring van uw kritische infrastructuur, data en toegangen.
- Awareness van security en dataprotectie bij uw medewerkers
- Disaster Recovery en Incident Response plannen die gebruikt worden indien er een security incident, datalek of uitval van IT optreedt.
Wij zullen samen met u de resultaten van het risico assessment doornemen. Daarnaast ontvangt u een gedetailleerde offerte en specifieke bepalingen voor de verdere dienstverlening zoals het opstellen van verbeterplannen en de begeleiding tijdens de uitvoering van de verbeteringen.
Verbeteren
MSI Security Solutions stelt een verbeterplan op om de risico’s uit het risico assessment te verlagen. U als klant, bepaalt wie deze verbeteringen gaat uitvoeren, maar indien gewenst kan MSI Security Solutions dit uiteraard ook voor u doen.
Omdat IT security en dataprotectie erg aan verandering onderhevig zijn, worden verbeterplannen met regelmaat bijgesteld om uw organisatie weerbaar te maken en te houden.
De voortgang op het verbeterplan zullen wij samen met u bewaken en op regelmatige basis toetsen dat de verbeteringen tot het gewenste resultaat leiden.
Calamiteit
Indien u het vermoeden heeft dat u getroffen bent door een hackaanval of datalek, dan zal MSI Security Solutions samen met u een onderzoek te starten. Indien noodzakelijk zullen experts worden bijgeschakeld – afhankelijk van de gekozen dienstverlening is dit geheel kosteloos!
Nadat met zekerheid is vastgesteld dat een calamiteit heeft voorgedaan (een hackaanval, datalek of zelfs uitval van uw IT omgeving), dan zal MSI Security Solutions u bijstaan in het vervolgproces.
Alle relevante informatie welke noodzakelijk is voor een gedetailleerde analyse of forensisch onderzoek wordt veiliggesteld en indien noodzakelijk overgedragen aan de autoriteiten of forensische experts. Indien van toepassing helpt MSI Security Solutions u met het melden van het datalek aan de Autoriteit Persoonsgegevens.
Uiteraard is het vastleggen van bewijslast en forensische informatie van groot belang voor het nemen van juridische stappen, maar voor u als ondernemer is het belangrijker om uw IT omgeving te herstellen zodat u verder kunt met uw onderneming. MSI Security Solutions ondersteunt u in dit herstelproces en de after-care fase waarin bijvoorbeeld de totale schade van het calamiteit vastgesteld wordt.
Afhankelijk van de gekozen dienstverlening kan MSI Security Solutions er zelfs voor zorgen dat u (deels) schadeloos gesteld wordt.