• Home
• Value Added Services
• PMS
• Audit Services
• Security
• Security Management

Security Management

Code: C-SM

Omschrijving:
Informatiebeveiliging wordt steeds belangrijker. De bedreigingen vanuit het Internet en vanuit uw eigen netwerk worden steeds significanter. Bedrijfsprocessen zijn afhankelijk van het goed functioneren van uw informatievoorziening. Ontwikkelingen op het gebied van virussen, spam en spyware volgen elkaar in hoog tempo op. Uw eigen medewerkers kunnen ook uw organisatie in gevaar brengen.

Daarnaast gaan overheden, maar ook verzekeraars steeds meer eisen stellen en verantwoordelijkheden opleggen aan organisaties. U zult steeds meer regelgeving tegenkomen op het gebied van informatiebeveiliging. Als organisatie wordt u steeds meer gedwongen aan te tonen dat uw beveiliging op orde is. Als bedrijfsprocessen stagneren loopt een organisatie gevaar, en dat kost geld.

Een organisatie zal daarom in een continu proces haar beveiliging op peil moeten houden. Avnet kan u hierbij van dienst zijn.

Avnet Visie
Bij informatiebeveiliging wordt een afweging gemaakt tussen functioneel toegankelijk maken van bedrijfsgegevens en het beschermen van diezelfde bedrijfsgegevens. Op managementniveau wordt vastgesteld hoe een organisatie met informatie omgaat en op welke manier uitvoering gegeven wordt aan het opgestelde beleid. Men zal antwoord moeten geven op vragen zoals:

• Hoe afhankelijk is de organisatie van informatievoorziening?
• Wat is de schade als informatie niet toegankelijk is, verloren gaat of misbruikt wordt?
• Welke risico's kunnen worden voorzien?
• Welke maatregelen dient men te nemen om informatiebeveiliging te optimaliseren?
• Op welke manier wordt er wat gecontroleerd?

Avnet heeft een dienstenpakket samengesteld dat op bovenstaande vragen antwoord geeft.

Analyse
Als specialist op het gebied van beveiliging voorziet Avnet u van professionele en ervaren consultants die u ondersteunen bij het opzetten en ontwikkelen van (informatie) beveiligingsbeleid. Het management heeft de verantwoordelijkheid om het beveiligingsbeleid vast te stellen en in de organisatie te implementeren.

Het bedrijfsbeleid wordt allereerst aan een grondige analyse onderworpen. Het Intake Consult geeft een ruwe inschatting in het huidige beleid en de huidige stand van zaken op het gebied van uw ICT beveiligingsbeleid. In de Site security survey wordt middels interviews dieper ingegaan op de vraag of de huidige beveiligingsmaatregelen afdoende zijn, en op welk gebied deze maatregelen veranderd moeten worden. Hierna wordt een technische analyse van de stand van zaken gemaakt.

Avnet heeft hiervoor een aantal diensten ontwikkeld die in het schema opgenomen zijn en die elders uitgebreid vermeld staan.

Rapportage
Nadat de huidige situatie is geanalyseerd, zal deze met u besproken worden. In de rapportage wordt aangegeven welke risico's er op dit moment zijn, en welke maatregelen genomen moeten worden om deze risico's te beperken. Samen met u stellen we vast waar problemen liggen in de huidige situatie en welke prioriteiten gesteld moeten worden om de huidige situatie te verbeteren. Het is belangrijk dat het management bewust is van de problematiek die speelt rondom (informatie) beveiligingsbeleid, zodat problemen adequaat aangepakt kunnen worden.

Realisatie
Iedere verandering in informatiebeveiliging vraagt om een security policy waarin vastgelegd wordt welke functionaliteit beschikbaar wordt gesteld, op welke manier, voor wie, op welke tijdstippen, en hoe dit gecontroleerd wordt. Hierna zal de Avnet consultant het traject met u uitwerken, waarin implementatie van de security policy en mogelijk nieuwe tools komen vast te staan in een technisch ontwerp. Rondom het implementatietraject zullen gebruikers getraind worden, zodat uw personeel weet waarom bepaalde beveiligingsaspecten zijn ingesteld, en hoe men daarmee om dient te gaan.

Hiermee worden de beveiligingsmaatregelen het meest effectief in uw organisatie ingevoerd. De ingevoerde beveiligingsmaatregelen zullen gecontroleerd en beheerd moeten worden. Avnet beschikt over de kennis en kunde om dit voor u te doen. Op diverse gebieden voorziet Avnet in managed services.

Het traject is natuurlijk niet compleet zonder een gedegen evaluatie van de genomen maatregelen en de effecten die deze maatregelen met zich meebrengen.

Er wordt daarbij gebruik gemaakt van de meest gebruikte hackingmethodes voor de verschillende besturingssystemen en services. Ook wordt aandacht besteed aan documentbeveiliging. Omdat veel aanvallen vanuit de eigen organisatie komen, is het belangrijk opslagsystemen en media te beveiligen tegen misbruik.