CWB behaalt CYRA-certificaat
Ja, ja. De Stichting Cyber Weerbaarheidscentrum Brainport heeft een CYRA-certificaat. Daar zijn we best trots op en blij, want cyberrating.nl biedt een groot voordeel: je krijgt inzicht in en grip op je cyberweerbaarheid.
Wil of moet jouw bedrijf een CYRA-certificaat behalen? Hieronder onze tips:
Schakel hulp/begeleiding in bij beperkte kennis en ervaring in je organisatie met officiële normen en audits;
Vind een manier om praktische kanten van een informatiebeveiligingsbeleid te delen met medewerkers. Denk aan: hoe te handelen bij beveiligingsincidenten, clean desk & clear screen policy, gasten ontvangen, awareness, informatieclassificatie, phishing, projecten, veilig thuiswerken en werken in het buitenland;
Laat het onderwerp regelmatig terugkomen in gesprek met alle medewerkers, want zo gaat het ‘leven’;
Leg afspraken met leveranciers over beveiligingsmaatregelen vast in de overeenkomsten die je sluit, ook hun toestemming om te mogen pentesten’;
Bereid betrokken medewerkers (zoals MT-lid, privacy officer, financieel manager, HR) voor op de audit door hen vragen te stellen die een idee geven van de (mogelijke) werkwijze van de auditor.
Zelf hebben we de eindstreep gehaald dankzij intensieve, externe begeleiding. Dat was een gouden greep, want zo werden we steeds bij de les gehouden én stapsgewijs aan het werk gezet.
Het leerzame traject heeft alles bij elkaar zeker een jaar geduurd. Dat komt omdat het vooral veel tijd vergt om te inventariseren en na te vragen, alles op een rij te zetten en goed vast te leggen.
Zo hebben we heldere uitgangspunten geformuleerd en is het nu een kwestie van het uitvoeren van verbeteringen, het bijhouden van ons actieplan en het meebewegen met de laatste ontwikkelingen. Tenslotte is cyberweerbaarheid geen project, maar een continuproces en daar helpt CYRA enorm bij.