In fase 1 zijn er adviezen gegeven. Een project wordt opgezet om deze adviezen om te zetten in extra verdedigingslagen. Dit zullen wij opzetten samen met een aangewezen persoon binnen de organisatie.
IT
Uit fase 1 komt meestal een flinke lijst wat verbeterd kan of moet worden.
De maatregelen zijn opgedeeld in 3 onderdelen:
Basismaatregelen (Must)
Monitoring & detection
Extra verdedigingslagen
Werknemers
Voorafgaand van fase 3, het awareness traject kan het zo zijn dat er nog extra ondersteuning nodig is voor de werknemers. Dit kan op begeleiding op de vloer, trainingen of door hacking simulaties uit te voeren.
Relaties
Houden de externe partijen die toegang hebben tot jullie systemen zich aan de regels die jullie ze hebben opgelegd? Worden er bijvoorbeeld nog wachtwoorden opgeslagen van jullie in excel bestanden?
