Nulmeting normenkader FO

Met de nulmeting (of audit) krijgt u inzicht in hoe u als organisatie ervoor staat op het gebied van informatiebeveiliging. Het normenkader IBP dat als basis wordt gebruikt, is een set van normen die beschrijft of de organisatie een bepaald thema of onderwerp op de juiste manier beheerst. Tijdens de nulmeting wordt de mate van beheersing door ons objectief getoetst.

Werkwijze
Voorafgaand aan de nulmeting wordt in overleg de planning, opzet en doorlooptijd van de meting met u bepaald. Aan de hand van interviews met de stakeholders in uw organisatie wordt bekeken in hoeverre u aan de normen van het Normenkader IBP voldoet.
Er vindt een beoordeling plaats van het informatiebeveiligingsbeleid van uw organisatie. Met behulp van het dashboard binnen de GRC-tool YourSafetynet (YSN) krijgt u een (audit)rapportage opgeleverd en daarbij inzicht in de mate waarin uw organisatie aan de baseline (volwassenheidsniveau 3) van het Normenkader IBP voldoet. Er worden concrete aanbevelingen voor vervolgactiviteiten als ‘taak’ opgenomen in de tool YSN en in overleg met u toegewezen aan een uitvoerder met een voorgestelde planning (prioritering) voor uitvoering.
Voor de nulmeting en het opleveren van de (audit)rapportage ontvangt u kosteloos een tijdelijke licentie voor het gebruik van YSN, tenzij u al gebruik maakt van YSN dan wordt de nulmeting bij voorkeur in uw eigen YSN-omgeving uitgevoerd. Indien aanwezig ontvangt u voorbeelddocumenten vanuit Kennisnet en/of Privacy op School

Interesse
Als u interesse heeft in een offerte voor de nulmeting, dan kunt u een mail sturen naar info@privacyopschool.nl.