Hoe bepaal je je cyberrisico's?

Transparantie is bij ons belangrijk. Tijdens de assessment lopen we door een serie van gedetailleerde vragen heen over het IT-netwerk en de data die beschermd moet worden. Op basis daarvan stellen we je veiligheidsrisico’s vast. Dit kan je ook al zelf doen met de volgende vragen:
 

• Hoe afhankelijk is jouw organisatie van IT en/of operationele omgeving(OT)?
  • IT is vitaal voor mijn primaire bedrijfsprocessen
  • Zonder IT is het lastig om de continuiteit te waarborgen
  • Zonder IT is het wel lastig, maar ik kan nog steeds uit de voeten
     
• Welke soorten gegevens worden opgeslagen of verwerkt?
  • Bijzondere persoonsgegevens, bedrijfsgeheimen en intellectueel eigendom
  • Persoonsgegevens, klantinformatie en financiële gegevens
  • Geen bijzondere gegevens
     
• Welke dreigingsprofiel is voor jou het meest van toepassing ?
  • Statelijke actoren 
  • Cybercriminelen, interne actoren, hacktivisten
  • Cybervandalen, scriptkiddies
     
• Hoe hoog schat je de kans in dat u slachtoffer wordt van een cyberaanval?
  • Hoog: ik ben al eens slachtoffer geweest van een cyberaanval, of het gebeurt regelmatig dat een vergelijkbare organisatie in Nederland slachtoffer is van een aanval
  • Midden: de gebeurtenis is vaker voorgekomen bij andere organisaties wereldwijd en is een voorstelbaar scenario voor mijn organisatie
  • Laag: de gebeurtenis is nooit voorgekomen bij andere bedrijven wereldwijd en is geen waarschijnlijk scenario voor mijn organisatie
     
• Wat is voor jou organisatie een worstcase scenario en kan dit veroorzaakt worden door een cyberaanval?
  • Worstcase scenario kan zeker veroorzaakt worden door een cyberaanval
  • Een cyberaanval kan één van de oorzaken zijn van een worstcase scenario
  • Er is geen verband tussen het worstcase scenario en cyberaanvallen