Zeg wat je doet!

Strategie en beleid

ITseqr hanteert de visie dat beleid (“zeg wat je doet”) gekoppeld moet worden aan de uitvoering (“doe wat je zegt”). Om dit ook te realiseren acteert ITseqr op strategisch, tactisch en operationeel niveau binnen een organisatie.

Omdat het beter kan!

Strategisch

Op strategisch niveau wordt richting gegeven aan de organisatie. Vanuit een informatiebeveiligingsperspectief gaat het hierbij om opstellen van een beveiligingsbeleid, waarvoor diverse uitgangspunten gelden. Vragen als ‘hoeveel risico is een organisatie bereid te nemen?’, ‘welke risico’s zijn er?’ en ‘welke wet- en regelgeving is van toepassing op de organisatie?’ stelt ITseqr.

Deze en nog meer soortgelijke vragen gecombineerd met een goed beeld van de actuele ontwikkelingen in de IT en OT markt wordt de richting bepaald voor de inrichting van de IT & OT omgeving(en).

Meer weten?



Bel ons

+31 (0) 6 2160 5821

Integrale beveiligingsaanpak

Tactisch

Het tactische niveau zorgt voor de verbinding tussen strategie en operatie door concretisering en is daardoor wellicht de meest lastige en cruciale. Dit niveau zorgt o.a. met behulp van goede ontwerpen voor de technische inrichting van de IT en OT systemen, volgend uit het gestelde beleid op strategisch niveau.

Daarbij is aansluiting met de operatie noodzakelijk omdat op dat niveau het dagelijks beheer uitgevoerd moet worden met behoud van de informatiebeveiligingsdoelstellingen.

Meetbaar resultaat

Operationeel

Op operationeel niveau vinden de dagdagelijkse werkzaamheden plaats en moeten passen binnen concrete doelstellingen. Omdat operationeel werk vaak herhaaldelijk van aard kan zijn, is automatisering op dit niveau belangrijk.

Ook bewaking is een belangrijk onderdeel op dit niveau. Niet alleen of alles nog werkt, maar ook of alles nog voldoet aan gestelde eisen. Daarnaast moet er ook monitoring plaatsvinden op “afwijkend gedrag” in het IT en OT landschap en moet dit snel herkend en opgelost worden.

Als laatste vinden op dit niveau ook met regelmaat controles plaats, bijvoorbeeld door pentesten. Bevindingen die hieruit voortkomen kunnen zorgen voor aanpassingen in uitvoering (operatie), ontwerp (tactisch) of zelfs beleid (strategisch). Geïnteresseerd? Neem contact met ons op.