Een vaste CISO voor overzicht, advies en opvolging

• Maandelijks overleg met uw ISMS-verantwoordelijke, met voorbereiding en actielijst.
• Regie op de jaarlijkse security- en ISMS-planning.
• Periodieke steekproeven op registraties en naleving.
• Jaarlijkse herijking van de risicoanalyse en Verklaring van Toepasselijkheid, met uw inhoudelijke inbreng.
• Voorbereiding en begeleiding van de managementreview, inclusief beoordeling van doelstellingen en meetresultaten.
• Afstemming met de interne auditor en bewaking van auditbevindingen.
• Rapportage aan de directie per kwartaal.
• Advies bij securityvragen en relevante wijzigingen. Adviesvragen bespreken wij in het maandoverleg; tussentijdse vragen beantwoorden wij in beperkte mate.

Uw organisatie onderhoudt de documentatie en registers en organiseert de uitvoering van maatregelen. Axiomera beoordeelt waar bijsturing of een besluit nodig is.

Alles uit Externe CISO, aangevuld met:

• Rollen en verantwoordelijkheden actualiseren.
• Competentie-eisen en benodigde trainingen bijhouden.
• Een jaarlijks awareness-programma met afgesproken awareness-sessies.
• Jaarlijkse beleidsherziening en afgesproken beleidsaanpassingen gedurende het jaar.
• De structuur, documentcodes en verwijzingen in uw ISMS-omgeving onderhouden.
• Het register van wettelijke en contractuele beveiligingseisen bijhouden en relevante wijzigingen signaleren.

Wij verzorgen het afgesproken onderhoud in uw eigen omgeving. Uw directie stelt beleid vast; medewerkers en IT-partners voeren de maatregelen uit en leveren informatie over de werking.

Alles uit CISO & ISMS-onderhoud, aangevuld met:

• Beoordeling van de afgesproken kritieke en belangrijke leveranciers, inclusief navraag en opvolging.
• Tussentijdse risicoanalyses en uitwerking van behandelplannen bij afgesproken wijzigingen.
• Controles op vastgelegde toegang en documenten bij in- en uitdiensttreding.
• Begeleiding van de afgesproken incidentevaluaties en opvolging van verbeteracties.
• Voorbereiding, begeleiding en evaluatie van één afgebakende continuïteitsoefening per jaar.

Uw organisatie houdt de verantwoordelijkheid voor operationeel beheer, uitvoering en risicoacceptatie. Axiomera beoordeelt, adviseert, legt de afgesproken bevindingen vast en bewaakt de opvolging.