Cyberveilig Nederland, een belangenvereniging voor de cybersecuritysector, heeft Roos Dijkxhoorn van Purasec toegevoegd aan haar bestuur. Roos zal samen met het huidige bestuur, bestaande uit Steven Dondorp (Northwave), Kevin Jonkers (Fox-IT), Paul van Enckevort (TUV Nord) en Erik de Jong (Securify), zich inzetten voor een optimaal ondernemingsklimaat in de cybersecuritysector in Nederland.
Cyberveilig Nederland is opgericht in 2018 met als doel de kwaliteit en transparantie binnen de sector te vergroten. Dit doet de organisatie onder andere door betrokken te zijn bij het keurmerk pentesten, het opzetten van het Cybersecurity Woordenboek, het schrijven van whitepapers over ransomware en het betrekken van publiek-private samenwerkingsverbanden zoals AAN en de Cybersecurity Alliantie.
Volgens Roos is het als eigenaar van PuraSec belangrijk om de drempel laag te houden voor klanten om met informatiebeveiliging aan de slag te gaan. "Het is voor ons extra belangrijk om te zorgen dat we de drempel laag houden om met informatiebeveiliging aan de slag te gaan. Dat ik gekozen ben als algemeen bestuurslid van Cyberveilig Nederland geeft voor mij aan dat ook de leden de boodschap van het eenvoudig en toegankelijk houden van cybersecuritydienstverlening belangrijk vinden om uit te dragen," aldus Roos.
Volgens Petra Oldengarm, directeur van Cyberveilig Nederland, vergroot de toevoeging van Roos niet alleen de diversiteit binnen het bestuur, maar krijgt men ook een extra actieve stem binnen het bestuur van een MKB-cybersecuritybedrijf.
Lees het volledige bericht hier: https://cyberveilignederland.nl/actueel/roos-dijkxhoorn-verkozen-tot-nieuw-bestuurslid-cvnl
Risk assessmentHet is niet eenvoudig om te bepalen wat er nodig is om je organisatie te beschermen tegen diverse risico’s op het gebied van informatiebeveiliging zoals ransomware aanvallen, phishing of het stelen van data door criminelen. Inzicht in risico’s en de relatie met de doelstellingen van de organisatie zijn essentieel om de juiste acties te definiëren en prioriteiten te bepalen. Een risk assessment helpt met het verkrijgen van dit inzicht zodat gestart kan worden met het verbeteren van de informatiebeveiliging, op een manier die bij de organisatie past.
ISO 27001Een goed beleid is de basis voor het op orde krijgen van je cybersecurity. Het is belangrijk dat het beleid is afgestemd op de risico’s maar ook de werkwijze van je bedrijf. Zo zorg je dat processen en procedures daadwerkelijk hun doel dienen en ook worden toegepast.
Security officer as a serviceJe kunt veel expertise inhuren voor zowel de korte als de lange termijn, maar het belangrijkste is om ook binnen je eigen organisatie zoveel mogelijk kennis te borgen. Daarmee wordt de organisatie weerbaarder en kunnen onderbouwde keuzes worden gemaakt op het gebied van cybersecurity.
PentestenVeel problemen kunnen worden voorkomen door het goed inregelen van de technische beveiliging binnen een organisatie. Het is hierbij belangrijk om rekening te houden met de risico’s van de organisatie en na te denken over realistische aanvalsscenario’s. Vervolgens kan een goed plan worden gemaakt om hier maatregelen tegen te treffen en deze te testen.
