Cybersecurity Health Check ontwikkeld voor middelgrote organisaties

Middelgrote bedrijven en organisaties kunnen voortaan eenvoudig inzicht krijgen in hun staat van cyberbeveiliging. Op verzoek van de Cyber Security Raad (CSR) ontwikkelden de vier grote accountantsorganisaties Deloitte, EY, KPMG en PwC in een unieke samenwerking de Cybersecurity Health Check.

De check is ontwikkeld voor middelgrote bedrijven en organisaties om met cybersecurity aan de slag te gaan. Tevens kan het instrument door accountants worden gebruikt om het gesprek op dit onderwerp aan te gaan.

De Koninklijke Nederlandse Beroepsorganisatie van Accountants (NBA) zal de health check onder haar vlag publiceren en verspreiden onder hun leden. Ook de SRA (Samenwerkende Registeraccountants en Accountants-administratieconsulenten) en vijf middelgrote accountantskantoren werken mee aan dit initiatief. De Cybersecurity Health Check is tevens te vinden op de website van het Digital Trust Center (DTC).

Concrete handvatten

Het doel van de health check is om cyberkennis en ervaringen met een breder publiek te delen. ‘De checklist biedt concrete handvatten aan organisaties om inzicht te krijgen in hun staat van cyberbeveiliging. En dat is essentieel. In de huidige digitale wereld is het immers niet de vraag of een organisatie te maken krijgt met een cyberincident, maar wanneer’, aldus Bram van Tiel, die vanuit PwC bij de totstandkoming van de health check was betrokken.

Bewustwording digitale risico's

Actie ondernemen om de kans op een incident te verkleinen, is tegenwoordig niet voldoende. Maatregelen om de aanval snel te detecteren en hier vlot op te reageren, zijn net zo belangrijk. Dit helpt namelijk om de impact van een cyberaanval zo klein mogelijk te houden. Accountants kunnen een belangrijke bijdrage leveren aan de bewustwording in de organisatie ten aanzien van digitale risico’s. Voor hen biedt de health check handvatten om het gesprek over cybersecurity aan te gaan. De accountant is immers wettelijk verplicht een oordeel te vellen over de betrouwbaarheid en de continuïteit van de ICT-systemen in een organisatie.

Vijf domeinen

De Cybersecurity Health Check bestaat uit de vijf domeinen identificatie, bescherming, detectie, reactie en herstel. Van het vaststellen van de digitale kroonjuwelen, het inventariseren van de risico’s tot aan het inrichten van back-upvoorzieningen en een herstelplan om zo snel mogelijk weer up en running te zijn. Daarmee laat het instrument zien dat cybersecurity geen eenmalige exercitie is. De health check is niet alleen bedoeld om achterstallig onderhoud aan te pakken. Juist als organisaties regelmatig de check uitvoeren, kan hun beveiliging continu op hoog niveau blijven. Dat is noodzakelijk om zowel organisaties zelf als de BV Nederland een digitale voorsprong te geven.

Een artikel over de Cybersecurity Health Check is ook te lezen in de onlangs verschenen nieuwe editie van het CSR Magazine van de Cyber Security Raad.

Contact

Bram van Tiel

Partner, PwC Netherlands

Tel: +31 (0)88 792 53 88

Volg ons