Alle 33 toepasselijke beveiligingsmaatregelen voldoen aan de norm
Goed nieuws: Analyst ICT heeft de audit voor het NIS2 Supply Chain 20 Quality Mark met een uitstekend resultaat afgerond. Alle 33 toepasselijke beheersmaatregelen zijn als doeltreffend beoordeeld. Op basis daarvan heeft de onafhankelijke auditor een positief advies uitgebracht voor certificatie.
Een volledig groene audit
Tijdens de audit is onderzocht hoe Analyst ICT informatie en ICT-systemen beschermt tegen cyberdreigingen. Daarbij is onder meer gekeken naar beleid, verantwoordelijkheden, toegangsbeveiliging, incidentmanagement, back-ups, malwarebescherming, patchmanagement en veilige softwareontwikkeling.
De resultaten:
- 33 van de 33 toepasselijke beheersmaatregelen voldoen;
- alle 13 verplichte maatregelen zijn goedgekeurd;
- er zijn geen tekortkomingen vastgesteld;
- er zijn geen maatregelen als “te beperkt uitgevoerd” beoordeeld;
- vier maatregelen zijn terecht uitgesloten, omdat deze niet op onze organisatie van toepassing zijn.
Daarmee behaalde Analyst ICT een score van 100% op alle toepasselijke maatregelen.
Beveiliging als vast onderdeel van onze dienstverlening
Voor Analyst ICT is informatiebeveiliging geen eenmalig project. Het is een doorlopend proces dat is verweven met onze dagelijkse werkwijze en dienstverlening.
De audit bevestigt dat onze maatregelen niet alleen op papier zijn vastgelegd, maar ook daadwerkelijk en doeltreffend worden toegepast. Van het veilig beheren van apparaten en toegangsrechten tot het testen van back-ups en het bewaken van kwetsbaarheden: beveiliging krijgt binnen onze organisatie structureel aandacht.
Wat betekent dit voor onze klanten?
Organisaties worden steeds vaker geconfronteerd met strengere beveiligingseisen. Daarbij kijken zij niet alleen naar hun eigen omgeving, maar ook naar de digitale weerbaarheid van leveranciers en IT-partners.
Het positieve auditresultaat geeft onze klanten extra zekerheid dat Analyst ICT:
- aantoonbaar aandacht besteedt aan informatiebeveiliging;
- risico’s structureel identificeert en beheerst;
- passende technische en organisatorische maatregelen toepast;
- continu werkt aan een veilige en betrouwbare dienstverlening.
Trots op het resultaat, gericht op de toekomst
We zijn trots op deze volledig groene beoordeling. Tegelijkertijd zien we dit resultaat niet als een eindpunt. Cyberdreigingen en regelgeving blijven zich ontwikkelen. Daarom blijven we onze maatregelen onderhouden, toetsen en waar nodig verbeteren.
Het auditrapport en het positieve advies worden nu gebruikt voor het definitieve certificatiebesluit. Zodra dit besluit is genomen, delen we daar uiteraard meer over.
Wil je weten wat NIS2 voor jouw organisatie betekent of hoe je de digitale weerbaarheid van jouw organisatie en leveranciersketen kunt versterken? Neem dan contact op met Analyst ICT.
y
