Een goede voorbereiding op NIS2 begint met inzicht. Welke systemen en gegevens zijn belangrijk voor uw organisatie? Waar bevinden zich kwetsbaarheden en wat zijn de gevolgen wanneer een systeem uitvalt of gegevens verloren gaan?

Samen brengen we uw huidige IT-omgeving, beveiligingsmaatregelen en belangrijkste risico’s in kaart. Op basis daarvan bepalen we welke maatregelen al goed geregeld zijn en waar verbetering nodig is. Zo ontstaat een praktisch stappenplan in plaats van een lange lijst technische eisen.

Goede beveiliging betekent niet alleen aanvallen proberen te voorkomen, maar ook snel kunnen zien wanneer er iets afwijkends gebeurt.

Wij kunnen systemen, servers, werkplekken en netwerkapparatuur centraal monitoren en relevante beveiligingsgebeurtenissen vastleggen. Met behulp van onze zelfgemaakt moderne SIEM- en detectieoplossingen kunnen verdachte activiteiten sneller worden herkend en onderzocht.

Daarbij kijken we niet alleen naar hoeveel meldingen een systeem genereert, maar vooral naar welke gebeurtenissen daadwerkelijk aandacht nodig hebben.

NIS2 vraagt om passende technische beveiligingsmaatregelen. Denk aan bescherming van werkplekken en servers, sterke authenticatie, veilige netwerkverbindingen, patchmanagement en het beperken van gebruikersrechten.

Supcom helpt onder andere met endpointbeveiliging, MFA, firewalls, netwerksegmentatie, beveiligingsupdates en het veilig inrichten van Microsoft 365 en andere bedrijfsomgevingen.

Het uitgangspunt daarbij is eenvoudig: een aanvaller moet zo min mogelijk kansen krijgen en zo min mogelijk schade kunnen aanrichten als het toch misgaat.

Wat gebeurt er wanneer uw organisatie morgen wordt getroffen door ransomware, een grote storing of het uitvallen van een belangrijke leverancier?

Een goede back-up is daarbij essentieel, maar alleen een back-up hebben is niet voldoende. We kijken ook naar herstelmogelijkheden, bewaartermijnen, uitwijk, redundantie en de tijd die nodig is om belangrijke systemen weer beschikbaar te krijgen.

Samen bepalen we welke onderdelen bedrijfskritisch zijn en maken we afspraken over hoe uw organisatie verder kan wanneer IT tijdelijk niet beschikbaar is.

Bij een beveiligingsincident telt iedere minuut. Het moet duidelijk zijn wie verantwoordelijk is, welke stappen moeten worden genomen en welke partijen moeten worden geïnformeerd.

Wij helpen bij het opstellen van praktische procedures voor beveiligingsincidenten en ondersteunen bij het onderzoeken, beperken en herstellen van incidenten.

Wanneer uw organisatie onder de wettelijke verplichtingen valt, moet daarnaast rekening worden gehouden met de geldende NIS2/Cyberbeveiligingswet-meldverplichtingen. Technische registratie en goede documentatie zijn daarbij belangrijk.

Technische beveiliging alleen is niet voldoende. Medewerkers krijgen dagelijks te maken met phishing, verdachte bijlagen, frauduleuze telefoontjes, QR-codes en pogingen om wachtwoorden of andere informatie buit te maken.

Daarom verzorgen we security-awareness voor medewerkers, bijvoorbeeld door middel van trainingen en phishing-simulaties. Niet om medewerkers af te rekenen op fouten, maar om ze te leren verdachte situaties sneller te herkennen en correct te handelen.

Een belangrijk deel van NIS2 draait om aantoonbaar risicobeheer. Het is daarom niet voldoende om beveiligingsmaatregelen alleen technisch in te richten; belangrijke afspraken, verantwoordelijkheden en procedures moeten ook worden vastgelegd.

Wij ondersteunen bij het documenteren van de IT-omgeving, beveiligingsmaatregelen, back-upprocedures, incidentprocedures en verantwoordelijkheden.

Daarnaast kijken we naar afhankelijkheden van externe IT- en cloudleveranciers. Uw eigen beveiliging kan immers uitstekend geregeld zijn, terwijl een kwetsbare leverancier alsnog een risico vormt.