Diensten Bedrijfsleven
Business continuity bedrijfsleven
"Wordt bij u digitale uitval al snel bedrijfsuitval?"
Bedrijven zijn steeds afhankelijker geworden van digitale diensten. Veel kritieke bedrijfsprocessen steunen inmiddels op SaaS-applicaties, Microsoft 365, cloudplatformen, externe IT-dienstverleners, digitale supply chains, internetverbindingen identityvoorzieningen externe datacenters en/of data-integraties.
Hierdoor is digitale continuïteit een bedrijfsrisico geworden.
Een technisch goed ingericht IT-landschap biedt geen garantie dat een bedrijf kan doorgaan wanneer bijvoorbeeld een SaaS-leverancier uitvalt of wanneer toegang tot een cloudomgeving niet meer mogelijk is. Daar komen nog cyberdreigingen en ransomware bij.
Daarnaast stellen klanten, verzekeraars, accountants en ketenpartners steeds vaker eisen aan informatiebeveiliging, herstelbaarheid en continuïteit.
Het juiste moment om deze afhankelijkheden in kaart te brengen is vóórdat een incident duidelijk maakt waar de zwakke plekken zitten.
Datamanagement bedrijfsleven
"De juiste informatie op de juiste plek"
Veel organisaties bewaren te veel data op de verkeerde plek. Historische informatie blijft jarenlang staan in bedrijfs- en SaaS-applicaties, M365-omgevingen en back-ups. Daardoor stijgen kosten voor de dienst, opslag, migratie en beheer. Tegelijk is vaak onduidelijk of de back-upvoorziening van Microsoft M365 en SaaS-leveranciers voldoet aan de eigen eisen, bijvoorbeeld aan ISO 27001, NIS2 (waar van toepassing), bewaartermijnen, vernietiging en herstelbaarheid.
Aanbestedingsadvies bedrijfsleven
"Eerst scherpstellen, dan aanbesteden"
Wet- en regelgeving worden strakker, de kijk op digitale soevereiniteit is de laatste jaren flink veranderd en organisaties krijgen te maken met toenemende cyberdreigingen en een grote afhankelijkheid van een beperkt aantal IT- en cloudleveranciers.
Concrete ontwikkelingen zijn onder andere:- ISO 27001/27002 stelt steeds hogere eisen aan aantoonbare informatiebeveiliging, risicoanalyses, beheersmaatregelen, monitoring en continue verbetering.
- De Cyberbeveiligingswet implementeert NIS2 in Nederland en brengt voor veel organisaties verplichtingen met zich mee op het gebied van zorgplicht, meldplicht en registratie.
- De AVG blijft eisen stellen aan de verwerking, opslag en bescherming van persoonsgegevens.
- De NEN 7510 is eind 2024 herzien en stuurt binnen de zorgsector sterker op risicogestuurd werken, aantoonbare beheersing en ketenverantwoordelijkheid.
- Afhankelijk van de sector kunnen aanvullende wettelijke en sectorale kaders van toepassing zijn.