Identificeren van dreigingen en risico’s

Cyberveiligheid begint met het identificeren van dreigingen en risico’s. Een belangrijke informatiebron daarvoor is het Cyberdreigingsbeeld. We realiseren ons dat we deze dreigingen en risico’s alleen samen kunnen aanpakken en de afspraken over samenwerking hebben we vastgelegd in ons convenant Cyberveiligheid. De mbo-brede GRC-applicatie helpt de scholen om -op basis van de risico’s- passende maatregelen te treffen. Het NBA-volwassenheidsmodel gebruiken we daarbij zowel als groeimodel en als meetlat. Het vormt als toetsingskader de basis voor onze zelfassessments en externe IT-audits. De resultaten vanuit deze audits gebruiken we voor sectorbrede benchmarks op het gebied van informatiebeveiliging. Instellingen die veel moeite hebben met het realiseren van van hun groeidoelstellingen kunnen gebruikmaken van de CISO as a Service.

Lees meer over het identificeren van dreigingen en risico’s of ga terug naar de praatplaat cyberveiligheid.