IT-beveiliging en conformiteit voor kmo's
Weet u vandaag welke diensten van uw bedrijf vanaf het internet zichtbaar zijn, wie waar toegang toe heeft, en welke verplichtingen voor u gelden?
Sia-OS helpt u te weten waar u staat, en uw verplichtingen voor te bereiden.
Beveiligingsaudit
De audit bekijkt drie zaken: de configuratie van uw systemen, hun blootstelling en uw werkwijzen. Elke vaststelling wordt gerangschikt volgens ernst.
Geen enkele beveiligingstest, ook geen penetratietest, zonder een vooraf ondertekend contract dat de scope vastlegt.
Identiteiten en toegang
Wie heeft nog toegang tot uw tools nadat een medewerker vertrokken is? Waar worden uw wachtwoorden en toegangssleutels bewaard?
Deze dienst omvat single sign-on (SSO, één login voor meerdere tools), tweestapsverificatie, en het beheer van rechten en geheimen, dat wil zeggen de wachtwoorden en sleutels die uw systemen gebruiken.
AVG en externe DPO
Voor de AVG (Algemene Verordening Gegevensbescherming) omvat deze dienst het register van de verwerkingen, gegevensbeschermingseffectbeoordelingen en de verzoeken tot uitoefening van rechten van de personen van wie u gegevens verwerkt.
Heeft uw organisatie een functionaris voor gegevensbescherming (DPO) nodig, dan kan Sia-OS die rol extern opnemen. De aanstelling en de opdracht van die externe DPO worden contractueel vastgelegd.
NIS2 en CyberFundamentals
Valt uw bedrijf onder NIS2? Overweegt u om met CyberFundamentals aan de slag te gaan? Sia-OS bereidt u voor en begeleidt u naar conformiteit.
Sia-OS is geen conformiteitsbeoordelingsinstantie en reikt geen certificering uit. Onze rol is voorbereiding en begeleiding.
Werkwijze
-
Afbakening
De vraag, de context en de beperkingen begrijpen.
-
Offerte
Scope, timing, prijs en, bij ontwikkelwerk, de formule voor de eigendom van de code. Er start niets zonder uw akkoord.
-
Oplevering
In fasen, met regelmatig overleg en de documentatie.
-
Opvolging
Correcties, uitbreidingen of onderhoud, zoals afgesproken.
Andere diensten
Vertel ons over uw situatie
Een project of een vraag: enkele regels volstaan, met de vraag, de context en een timing als u die hebt.
Uw adres en uw bericht worden alleen gebruikt om u te antwoorden. Privacyverklaring.