Beveiligingnieuws Logo

Onze partners

Lobeco

Service Centrale Nederland

Seris

Optex

Trigion

EAL

Traka ASSA ABLOY

Genetec

Seagate

Advancis

Kiwa

Alarm Meldnet

Aritech

NetworxConnect

VBN

CDVI

Sequrix

2N

Top Security

SmartSD

Bydemes

BHVcertificaat.online

Paraat

SmartCell

Distri Company

ARAS

Oribi ID Solutions

MOBOTIX

HID

SMC Alarmcentrale

SOBA

PG Security Systems

Gold-IP

VAIBS

ADI

i-Pro

IDIS

Multiwacht

ASSA ABLOY

VideoGuard

VVNL

Eizo

Hikvision

Nenova

VEB

Add Secure

Hanwha Vision Europe

Intrasec

Paxton

Eagle Eye Networks

Avigilon Alta

Crown Security Services

Centurion

HD Security

Milestone

Unii

Uniview

Secusoft

G4S

CSL

CardAccess

Dero Security Products

Alphatronics

Regio Control Veldt

Bosch Security Systems

OSEC

Network Optix

Masset Solutions

Brivo

Connect Security

Securitas

Akuvox

ASIS

NIBHV

Ajax Systems

DZ Technologies

NCSC publiceert whitepaper securitytesten

30 maart 2020
Redactie
16:44

Het Nationaal Cyber Security Centrum komt met een publicatie over het testen van de beveiliging van ict-systemen. Er is samengewerkt met opdrachtgevers en opdrachtnemers op dit gebied. Door deze kennis bijeen te brengen kan iedere organisatie leren van de ervaringen van anderen, aldus het NCSC.

Hoe blijft een informatiesysteem veilig? Dit kan onder andere door regelmatig een securitytest te laten uitvoeren. Een dergelijke test geeft aanvullende zekerheid over de beveiliging van het informatiesysteem. Met de uitkomsten van zo’n test kunnen gerichte maatregelen worden toegepast om kwetsbaarheden te verhelpen. Los van het eigen verantwoordelijkheidsgevoel op dit gebied kan de reden voor het uitvoeren van een securitytest ook voortvloeien uit een normenkader of omdat klanten het vragen. Om verantwoordelijken hierbij te ondersteunen heeft het NCSC een whitepaper securitytesten opgesteld. Deze whitepaper is een handleiding voor opdrachtgevers. In vier stappen begeleidt deze whitepaper deze door het proces, zodat zij de veiligheid van hun informatiesysteem zo goed mogelijk kunnen verbeteren.

Gespecialiseerd ambacht
Securitytesten is een zeer gespecialiseerd ambacht dat veel organisaties waarschijnlijk niet zelf kunnen uitvoeren. Gelukkig zijn er diverse partijen aan wie het werk is uit te besteden. Maar als zo’n partij een ongerichte opdracht krijgt en zonder begeleiding haar gang moet gaan, weet de opdrachtgever niet of de uitkomsten precies zijn wat deze nodig heeft. De whitepaper Securitytesten helpt om dit proces van het begin af aan goed aan te pakken. De opdrachtgever gaat eerst nadenken over het doel en over welk middel daarvoor geschikt is. Zo komt deze volgens het NCSC tot een goede opdrachtomschrijving. Vervolgens kan een partij worden gekozen om het uit te voeren met ondersteuning van de opdrachtgever, zodat die het resultaat krijgt dat hij nodig heeft. Uiteindelijk voert deze de aanbevelingen uit die gerapporteerd worden, zodat hij zeker weet dat zijn informatiesysteem zo veilig wordt als hij het wil hebben.

De whitepaper is hier te downloaden.

Deel dit artikel via:

Vlog

Premium partners

SequriX

Suricat

Videoguard

Seagate

Distri Company

Aritech

Wordt een partner