Informatieveiligheid bij een dienstverlener Ervaringen uit de markt.

Presentatie over: "Informatieveiligheid bij een dienstverlener Ervaringen uit de markt."— Transcript van de presentatie:

1 Informatieveiligheid bij een dienstverlener Ervaringen uit de markt

2 Even voorstellen…

3 SPS Focus op IT-management sinds 1994 Managed Service Provider - RES-Q Services Business Service Management software - Gensys Datacenter services Visie op IT-management, focus op business objectives Klanten – Top Midmarket (inter)nationaal 70 FTE / Reeuwijk

4 Een greep uit onze klanten

5 Aanleiding certificering ISO 27001 Inspelen op de ontwikkelingen in de markt - Beschikbaarheid, betrouwbaarheid en integriteit van gegevens steeds belangrijker - Klanten eisen van hun IT providers dezelfde certificering als zijzelf hebben Inspelen op de groei ambities van SPS - Volgende stap in volwassenheid - Biedt commerciële opportunities

6 Hoe ziet een ISO certificeringstraject eruit

7 Information Security Management System Vaststellen van de scope Vaststellen van de belangrijkste bedrijfsprocessen en bijbehorende assets Inventariseren en beoordelen van de risico’s Het nemen van maatregelen om de risico’s te beheersen Het beoordelen van de effectiviteit van de genomen maatregelen en waar nodig bijsturen

8 Risico’s en maatregelen

9 Rol / Hulp van tooling Asset Discovery Active CMDB Monitoring Autorisatie Logging en rapportage Change management Servicedesk Dataclassificatie

10 Obstakels Pragmatisme versus procedureel Taaie materie Kost veel tijd, terwijl de winkel gewoon open blijft

11 Resultaat / Lessons learned ISO Certificaat Management commitment / ISO projectteam Keep it simple Kwaliteitsslag / Voortdurend verbeterproces Peace of mind Awareness

12 Vragen WWW.SPS.NL