Is uw organisatie cyber crisis ready?
Cyberincidenten zijn onvermijdelijk, daarom nemen organisaties passende maatregelen en werken ze op basis van standaarden en risico's. Het identificeren van cyberincidenten en het effectief reageren daarop vraagt echter om een andere aanpak en specifieke vaardigheden. Het cybercrisis readiness programma van Fox-IT stelt u in staat om weerbaar te zijn op momenten dat het echt nodig is. Na afronding van dit programma bent u in staat om adequaat te reageren op cybercrises
Waar moet mijn organisatie aan voldoen?
We onderscheiden verschillende elementen die de basis vormen om cybercrisis ready te zijn. FOX-IT kan u bij alle stappen waar nodig ondersteunen.
Wist u dat u ook een Incident Reponse Retainer kan afsluiten bij FOX-IT? Dan weet u zeker dat u in geval van incidenten direct bij ons terecht kan. Meer weten? Lees onze blog en kom in contact.
De uitgangspunten
We hanteren drie uitgangspunten die essentieel zijn voor een succesvol programma:
- Bouwen aan strategische en operationele veerkracht: Breng (doelgroep)groepen stap voor stap naar een hoger niveau door middel van verschillende interventies verspreid over de tijd in de volgende volgorde: bewustwording - kennis - vaardigheden.
- Optimaliseer je bouwstenen en maak runbooks: Gebruik het verkregen inzicht uit alle interventies om je bouwstenen te optimaliseren en slim te maken door ze te vertalen naar hands-on runbooks.
- Combineer strategisch en operationeel na aparte training: Scheid strategische van operationele (doel)groep, zodat elk (groeps)lid zich kan richten op zijn eigen rol en verantwoordelijkheden (tijdens een crisis). Breng (doelgroep)groepen aan het eind weer bij elkaar als ze er klaar voor zijn en als alle bouwstenen en runbooks op hun plek staan.
Het Kadaster wilde zich verder professionalisering op haar crisismanagement. In onzekere cybertijden bestaat er altijd een kans voor iedere organisatie dat er buiten de reguliere besturingslijnen gehandeld moet worden, denk aan het afweren van een DDOS aanval. Het Kadaster erkende dat haar crisisorganisatie versneld naar een hoger volwassenheidsniveau moest met duidelijke mandaten en crisissturingslijnen. Om dat te bereiken heeft het Kadaster na een formele aanbesteding de combinatie Berenschot en Fox-IT gecontracteerd. Doel: binnen 6 maanden een werkende crisisorganisatie met opschaling en afschaling, mandaten en sturingslijnen. De combinatie van Berenschot en Fox-IT leverde een uniek palet aan organisatorische en technische inbreng vanuit zowel praktijk als theorie. Beide bedrijven op hun respectievelijke terreinen zijn bewezen specialisten die aangetoond hebben als combinatie een effectief programma neer te zetten voor het kadaster.
Ardie Kleijn, CISO Kadaster
Minimaliseer en controleer cyberincidenten
Om u al een beetje op weg te helpen hebben we hieronder een aantal informatiebronnen ter beschikking gesteld. Mocht u direct al met ons van gedachten willen wisselen neem dan contact met ons op.
Webinar
Fox-IT & Berenschot | Cyber Crisis Readiness
De combinatie Fox-IT en Berenschot als organisaties is een unieke samenwerking op het gebied van cybercrisismanagement met twee invalshoeken die elkaar naadloos aanvullen.
News
Webinar
Fox-IT & Berenschot | Het organiseren van een effectieve cybercrisisoefening
De blijvende hoeveelheid cyberaanvallen en datalekken bevestigd de noodzaak dat organisaties voorbereid moeten zijn om cybercrises effectief aan te pakken. Waar in het eerste webinar van 19 maart de structuur van Cyber Crisis Readiness werd toegelicht, zal in het webinar van 4 juni specifiek worden ingegaan op het organiseren van oefeningen om de aanwezige planvorming en trainingen te toetsen.