Een volwassenheidsmeting geeft inzicht in de mate waarin een organisatie haar IT- en informatiebeveiligingsprocessen beheerst. Wij voeren dergelijke metingen uit op basis van erkende modellen en beoordelen thema’s als governance, risicomanagement, beleid, bewustwording en incidentafhandeling.
Een SURFaudit is een voorbeeld van een volwassenheidsmeting op het gebied van informatiebeveiliging die speciaal is ontwikkeld voor onderwijs- en onderzoeksinstellingen in Nederland.
Het programma is onderdeel van SURF, de coöperatie van onderwijs- en onderzoeksinstellingen die samenwerkt op ICT-gebied. De SURFaudit-methodiek (op basis van het SURF Toetsingskader informatiebeveiliging) helpt instellingen om inzicht te krijgen in hoe goed hun informatiebeveiliging is georganiseerd.
Het resultaat van een volwassenheidsmeting is een gedetailleerd rapport met scores per domein, inclusief aanbevelingen voor verdere professionalisering. Op deze wijze krijgen organisaties inzicht in de mate van volwassenheid op het gebied van IT-beheer en informatiebeveiliging en waar de grootste winst te behalen is.
De meting ondersteunt strategische besluitvorming en helpt prioriteiten op te stellen in lijn met het risicoprofiel en de doelstellingen van de organisatie.
Neem gerust contact met ons op. Wij vertellen u graag meer over de mogelijkheden en bespreken hoe wij uw organisatie kunnen ondersteunen.
