Heeft één cyberrisicoscore zin voor een klein bedrijf?
Zelden. Eén score mengt zaken die niet op te tellen zijn, zoals ontbrekende back-ups, een ongepatchte server en een ongetraind financieel team, en de precisie is meestal schijn: niemand kan verdedigen waarom het bedrijf een 62 is en geen 58. Staat een getal eenmaal in de notulen, dan wordt het jarenlang aangehaald en verbergt het welk probleem echt verschoof. Het bestuur heeft meer aan een paar heldere feiten: wat bewaakt wordt, wat openstaat, wat getest is en wat achterloopt, elk met een trend en een eigenaar. Krijgt u een beoordeling van een verzekeraar of een leveranciersportaal, vraag dan hoe die berekend wordt en wat erbuiten valt. NetSenX helpt met het netwerkdeel: aantallen alerts en incidenten en de lijst met bewaakte segmenten.
Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.
Lees verder
Gerelateerde vragen
- Hoe rapporteer ik netwerkbeveiliging aan het bestuur zonder jargon?
- Welk bewijs van cyberbeveiliging vragen investeerders aan een klein bedrijf?
- Verwachten investeerders netwerkmonitoring bij due diligence?
- Kan een bedrijf met 30 mensen investeerders laten zien dat het inbraken bewaakt?
- Wat antwoorden we een klant die vraagt of we een beveiligingsincident hebben gehad?
← Alle 40 vragen over Voor bestuur en financiënAlle onderwerpen