Een goede voorbereiding maakt het verschil
Een assessment geeft je inzicht in je risico’s en prioriteiten. Hoe beter je het voorbereidt, hoe vlotter het verloopt en hoe bruikbaarder het resultaat. Deze checklist helpt je op weg.
1. Doel en kader
- Waarom laat je het assessment uitvoeren? Bijvoorbeeld door klanteisen, wetgeving of een vraag van het management.
- Tegen welk kader wil je je meten, zoals ISO/IEC 27001, NIS2 of de CyberFundamentals?
- Welke entiteiten, locaties en systemen vallen binnen de scope?
2. De juiste mensen
- Een vaste contactpersoon die de planning bewaakt.
- Iemand van de directie, die de prioriteiten kan bevestigen.
- Je IT-verantwoordelijke of IT-partner, voor de technische vragen en toegang.
- Eventueel HR, de verantwoordelijke voor gegevensbescherming en de eigenaars van kritieke processen.
3. Bestaande documentatie
- Beleid en procedures die al bestaan, ook als ze verouderd zijn.
- Een overzicht van systemen, toepassingen en leveranciers.
- Een netwerkoverzicht en eerdere audit- of scanrapporten.
- Een overzicht van incidenten van de voorbije periode.
Ontbreekt er iets? Dat is geen probleem. Ook ontbrekende informatie is een bevinding, en die blijft zichtbaar in het rapport.
4. Toegang en planning
- Spreek vooraf af hoe de technische beoordeling verloopt: met leesrechten, exports of een begeleide sessie met je beheerder.
- Plan scans in overleg met je IT-team of IT-partner, met een afgesproken testvenster.
- Reserveer tijd in de agenda’s voor de interviews.
Wat je mag verwachten
Na het assessment krijg je een rapport met bevindingen en risico’s, en een roadmap met prioriteiten en een eigenaar per actie. Kritieke bevindingen melden we meteen, niet pas bij de eindpresentatie. In het Start-pakket lees je hoe dat bij Cyberwise verloopt.