Cyber recovery

Wat is de impact van cyberdreigingen op je organisatie? In stap 1 beantwoorden we met het hogere management deze vraag. We evalueren of, waarom en in welke mate Data Recovery voor jouw organisatie van belang is.
In een workshop ontwikkelen we een gezamenlijk inzicht hierin. We bepalen wat Data Recovery inhoudt, wat het dreigingsbeeld is voor je organisatie, welke wetten en regels gelden en wat de maximale uitvalsduur van je kernprocessen mag zijn.
In korte stakeholder-interviews analyseren we je top-3-processen en bijbehorende datasets. Afsluitend bespreken we de conclusies en rangschikken we de aanbevelingen op effort & impact.

In stap 1 hebben we gezamenlijk overall management bewustzijn ontwikkeld. Nu verplaatsen we ons naar de breedte van de organisatie. We stellen een referentiekader op waaraan we business en organisatie toetsen: hoe staan die ervoor? Ook bepalen we de oplossingsrichting. Uitgaande van de maximale uitvalsduur van je kernprocessen analyseren we samen de huidige IT-architectuur (opzet), hoe deze is geïmplementeerd (bestaan) en in de praktijk functioneert (werking). Een GAP-analyse identificeert, naast de quick wins, de in samenhang te nemen vervolgstappen voor wat betreft  technologie, processen en organisatie stellen.

In stap 1 en 2 hebben we waardevolle input opgehaald. Op basis daarvan ontwikkelen we een samenhangend plan voor een tijdig herstel van je kernsystemen en data na een cyberaanval of datalek. Dit omvat onder meer het technische design, het operationele recoveryproces, de beoogde Data Recovery-organisatie en de benodigde investeringen en lopende kosten.

Maar hoe hou je je cyberweerbaarheid duurzaam gewaarborgd? Dat is het doel van deze stap: het constant paraat houden van effectief Data Recoveryvermogen. Dit omvat onder meer:

• het up-to-date houden en regelmatig testen van procedures, hardware en software op cyberherstelbaarheid en het doorvoeren van benodigde verbeteringen/aanpassingen;

   

• aanpassingen doorvoeren aan nieuwe wet- en regelgeving, verscherpte bedrijfseisen en nieuwe cyberdreigingen;

   

• het toetsen van nieuwe (ICT-gerelateerde) plannen op cyberweerbaarheid (bijvoorbeeld naar cloud, overname, LCM, nieuwe applicaties).