In de wereld van cyberbeveiliging en risicomanagement vormen wet- en regelgeving en frameworks zoals DORA, ISO 27001/27002, NIS2, GDPR, en NIST 800-161 de basis voor het versterken van beveiligingsstrategieën. Ondanks hun unieke kenmerken delen ze enkele belangrijke gemeenschappelijke elementen:

1. Risicobeoordeling en -beheer: Deze frameworks benadrukken het belang van het identificeren, beoordelen en beheren van risico’s.
2. Beveiligingsbeleid en -procedures: Het opstellen van gedetailleerde beleidslijnen en procedures is cruciaal voor toegangsbeheer, gegevensbescherming en incidentbeheer.
3. Compliance en verantwoording: Organisaties moeten voldoen aan wettelijke vereisten en dit aantonen via documentatie en audits.
4. Incidentbeheer en herstel: Frameworks leggen een sterke nadruk op robuuste processen voor incidentbeheer, respons en herstel.
5. Bewustzijn en training: Training en bewustwording van personeel zijn essentieel voor een effectieve cyberbeveiligingsstrategie.

Maak frameworks gemakkelijker toepasbaar

We hebben alle relevante wet- en regelgeving en risk frameworks waaronder NIS2, DORA en ISO 27001/27002, en wet- en regelgeving ingelezen en gestandaardiseerd. Welke wet of framework je ook kiest als uitgangspunt: hierdoor worden complexe wetten, teksten en vereisten heel wat inzichtelijker en gemakkelijker toe te passen. Nadat je een van de ingebouwde templates hebt gekozen, kan je vanuit verschillende perspectieven naar de geselecteerde regelgeving en bijbehorende maatregelen (controls) kijken:

Security domeinen

Deze domeinen vertegenwoordigen verschillende aandachtsgebieden binnen de cybersecurity-infrastructuur van een organisatie, en elk domein omvat specifieke maatregelen (controls) die nodig zijn om de veiligheid en integriteit van de informatie en systemen te waarborgen.

Voorbeelden van security domeinen:

• Third-Party Management
• Incident Response
• Cybersecurity & Data Privacy Governance
• Risk Management
• Vulnerability & Patch Management
• Compliance Management
• Project & Resource Management
• Technology Development & Acquisition
• Information Assurance
• Identification & Authentication
• Cryptographic Protections
• Asset Management
• Human Resources Security
• Configuration Management
• Business Continuity & Disaster Recovery
• Secure Engineering & Architecture
• Maintenance Management
• Security Awareness & Training
• Network Security

Cybersecurity functions

Hierbij worden de maatregelen/controls ingedeeld vanuit het perspectief van cybersecurity functions. Deze categorieën vormen de basis van een systematische aanpak voor het beheren van cyberbeveiligingsrisico’s. Deze functies helpen organisaties bij het ontwikkelen en implementeren van een breed scala aan beveiligingsmaatregelen. Ze vormen een kernstructuur die wordt gebruikt in verschillende cybersecurity frameworks. Cybersecurity Functions worden ook wel Cybersecurity Framework Core of Functional Groups genoemd:

• Identify
• Govern
• Protect
• Respond
• Detect

Risk Tiers

Deze lagen helpen organisaties bij het organiseren en prioriteren van beveiligingsmaatregelen en -strategieën op verschillende niveaus van de bedrijfsvoering. Ze worden aangeduid als Risk Tiers of Risk Management Tiers:

• Operational
• Tactical
• Strategic

RiskStudio presenteert complexe, vaak lange wet- en regelgeving visueel en gestructureerd, waardoor deze eenvoudiger te begrijpen en toe te passen is. Met een druk op de knop kun je vanuit verschillende perspectieven kijken, zoals security domeinen, cybersecurity functies en risicolaag. Dit helpt je snel de belangrijkste punten te identificeren en effectief te implementeren, wat naleving en risicobeheer verbetert.

Met deze functionaliteit kun je op basis van de beschikbare templates Risk Surveys/Assessments uitvoeren in jouw organisatie of die van je opdrachtgever. Je bepaalt zelf de scope door een selectie te maken van frameworks, wetgeving, zoals NIS2, GDPR, DORA of ISO 27001, Security Domains, Functional groups en Risk Tiers. In een volgende blog gaan we verder in op deze functionaliteit.

Meer informatie

Heb je vragen over hoe jij frameworks kunt toepassen voor jouw werkzaamheden? Of wil je meer informatie? Neem contact met ons op. We helpen je graag!