Elke cyberbeveiligingsnorm spreekt op zijn eigen manier over het beheren van beveiligingsrisico's en stelt eisen aan risicomanagement. Risicobeheer vormt ongetwijfeld de kern van cyberbeveiliging en maakt deel uit van een geloofwaardig beheer van informatiebeveiliging.
Naar onze mening is het belangrijkste idee van effectief cyberrisicomanagement om de organisatie te laten focussen op de juiste dingen. Risicomanagement implementeren is echter niet eenvoudig, zeker niet als je met een blanco vel papier begint.
Daarom zijn we voortdurend op zoek naar nieuwe manieren om organisaties te helpen bij het creëren van effectief beheer van beveiligingsrisico's door middel van automatisering. Als nieuwste toevoeging hebben we de automatische modus voor risicobeheer geïntroduceerd in Cyberday. Dit bericht beschrijft het concept in meer detail.
Het beheer van beveiligingsrisico's is gerelateerd aan vele gebieden in Cyberday. Risico's kunnen bijvoorbeeld worden geïdentificeerd aan de hand van beveiligingsincidenten of komende wijzigingen. Daarnaast wordt risicobeheer ondersteund door een uitgebreide risicobank met uitgebreide voorbeelden van informatiebeveiligingsrisico's.
Cyberday streeft er altijd naar om die onderdelen van risicomanagement te automatiseren die geautomatiseerd kunnen worden. De mate van automatisering hangt af van het gebruik van de automatische pilootmodus.
Cyberday automatiseert altijd de volgende onderdelen van het risicobeheerproces:
Deze functies geven je automatisch een lijst met beveiligingsrisico's die je al onder controle hebt met je beveiligingstaken.
Als de stuurautomaatmodus AAN staat, worden ook de volgende onderdelen geautomatiseerd:
De Autopilot-modus is ontworpen om de beveiligingsrisico's te markeren die waarschijnlijk meer aandacht van je organisatie nodig hebben.
Je kunt ook op elk moment de evaluaties die de automatische piloot geeft handmatig wijzigen en taken koppelen aan risico's die niet automatisch correct zijn getarget. De automatische piloot beperkt de beschikbare acties op geen enkele manier - hij probeert alleen de delen te automatiseren die geautomatiseerd kunnen worden.
De automatische pilootmodus voor cyberrisicobeheer wordt automatisch ingeschakeld voor nieuwe Cyberday . Huidige gebruikers kunnen de modus inschakelen met de volgende stappen:
Je kunt de stuurautomaatmodus veilig testen. Als je de modus later uitschakelt, gaan er geen gegevens verloren of worden ze overschreven.
We willen ook rekening houden met de kenmerken van de activiteiten van de organisatie in de geautomatiseerde risico-evaluaties. Verschillende activiteiten benadrukken verschillende beveiligingsrisico's:
Er zullen dus een paar belangrijke keuzes zijn die kunnen worden gebruikt om automatisch de risiconiveaus voor risico's in verschillende thema's te verhogen of te verlagen op basis van of deze kwesties naar voren komen in de activiteiten van de organisatie.
Als je de automatische piloot voor risico's hebt ingeschakeld, zie je ook een risicomatrix op het dashboard, die een visueel overzicht geeft van het cyberrisicobeheer.
De matrix toont visueel een selectie van de risico's met verschillende impact en waarschijnlijkheid en hun risiconiveaus. De bovenstaande link geeft gemakkelijk toegang tot de volledige risicolijst.
We zijn benieuwd naar je wensen voor de verdere ontwikkeling van risicomanagement. Je kunt altijd een afspraak met ons maken op een moment dat het jou uitkomt. Je kunt ook altijd meer te weten komen over onze risicomanagement webinars.
Tot snel! 👋
.png)
