Hoe moet het bestuur een budget voor cyberbeveiliging goedkeuren?
Door elke post te koppelen aan een risico dat hij verkleint en een resultaat dat hij moet opleveren. Vraag het budget in drie delen: wat de basis draaiende houdt (back-ups, patches, multifactorauthenticatie, endpointbeveiliging), wat bekende gaten dicht (bijvoorbeeld dat niemand 's nachts het netwerk in de gaten houdt) en wat optioneel is. Vraag bij elke regel wat er gebeurt als hij vervalt en hoe u weet dat hij werkt. Vergelijk het totaal met uw eigen schatting van wat een dag zonder systemen kost, niet met branchegemiddelden. Kies bij voorkeur tools met gepubliceerde prijzen en zonder lange binding, zodat de kosten vooraf bekend zijn en te stoppen zijn. NetSenX publiceert zijn prijzen, van een Free-abonnement zonder tijdslimiet tot Enterprise; de prijspagina vermeldt wat elk abonnement bevat.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Wat is het verschil tussen een beveiligingsalert en een incident?
- Wat doet een cyberincident met de verkoop van een bedrijf?
- Wat is cyberrisicobereidheid, en waarom moet het bestuur die vaststellen?
- Moet het bestuur cyberrapportages van IT krijgen of van buiten?
- Hoe weten we of onze IT-dienstverlener goed werk levert op beveiliging?
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen