CYBER RESILIENCE FASTTRACK: veerkracht voorop

Elk jaar wordt één op de vijf bedrijven getroffen door een ernstig incident of een crisis.

U wilt weten hoe u voorkomt dat dergelijke onderbrekingen een bedreiging vormen voor de continuïteit van uw organisatie? Northwave helpt u graag.

Wij werken met klanten om veerkracht te bouwen. We combineren in onze unieke aanpak onze capabilities op het gebied van crisis management, forensic readiness, CERT response en Business Continuity Management (BCM).

Die geïntegreerde aanpak zorgt dat u weerbaar blijft bij een cyber crisis. Omdat uw aanpak maatwerk zal zijn, vertellen we hieronder meer over de reikwijdte van de verschillende onderdelen. Deze aanpak past natuurlijk in een bredere aanpak voor risico management en kan gecoördineerd worden vanuit onze Security Office.

CYBER RESILLIENCE PROGRAMMA

Onze werkwijze is gebaseerd op de internationale standaard BS11200:2014 voor crisis management. Daarnaast hebben onze crisis specialisten ervaring in het managen van de complexiteit van vele crisis problemen: datalekken, cybercrime, fraude, terrorisme, pandemieën, kwaadwillige producten contaminatie, phishing, ransomware, ontvoering en afpersing.

Ontwerpen en implementeren van cyber resilience plannen en programma’s.
Integreren van de deze plannen in uw management structuur en -cultuur.
Selecteren en implementeren van instrumenten voor het melden van incidenten, het communiceren met interne en externe stakeholders en het verzamelen en verspreiden van informatie.
Herzien van de bestaande plannen, forensic readiness, BCM en aanbevelingen doen voor verbeteringen.
Testen van de cyber resilience, met inbegrip van op reële scenario’s gebaseerde trainingen en RedTeam aanvallen.

CRISIS MANAGEMENT TRAININGEN

Het oefenen van procedures en plannen aan de hand van scenario’s is uiterst geschikt om mensen te laten ervaren hoe het is om te werken onder druk maar ook om te toetsen of procedures en plannen voldoende bekend en volledig zijn.

‘Table-top’ training: een introductie niveau in crisismanagement
‘Semi-live’ training: een niveau training in crisismanagement voor de meer gevorderde teams
‘Live’ training: een geavanceerde training voor ervaren crisismanagement teams

We bieden uw organisatie overigens een scala van mogelijkheden om de vaardigheden en de veerkracht van uw medewerkers te vergroten. Meer hierover vindt u ook op deze pagina.

FORENSIC READINESS

Vanuit onze uitgebreide ervaring met digitaal forensisch onderzoek en CERT uitrukken, helpen we u vaststellen welke informatie u wilt verzamelen om ten tijde van een crisis over de juiste forensische informatie te beschikken. Die ‘forensic readiness’ is essentieel, want zonder data kunnen we geen goed onderzoek doen en dat zet u op grote achterstand in het bezweren van een crisis.

CERT RESPONSE

Ondanks alle voorzorg kan er toch iets mis gaan. Bij serieuze incidenten of een crisis staan daarom onze consultants en experts u bij om effectief te reageren en response te bieden. Onze complexe probleemoplossende diensten omvatten:

Crisis Management Support – het (op korte termijn) verstrekken van een gekwalificeerde en ervaren consultant om deskundig advies te geven aan een crisis management team tijdens een crisis.
Computer Emergency Response Team (CERT) – het Northwave CERT helpt u on site bij grote cyber incidenten of crises en bij forensisch onderzoek.

Het Northwave CERT is internationaal erkend door de wereldwijde CERT organisatie en mag deze formele naam ook voeren (NW_CERT). en onder meer geaccrediteerd door Crawford voor het optreden als ‘First Responder’ in het beperken van cyber schades bij grote incidenten. Daarnaast hebben we een vergunning van het Ministerie van Veiligheid en Justitie voor het doen van persoonsgericht onderzoek. Meer over het CERT van Northwave vindt u hier.

BUSINESS CONTINUITY

Vanuit de ISO 22301 standaard voor business continuity management integreren we de juiste stappen in uw programma voor veerkracht. Voor wat betreft de lange termijn kan Northwave u ondersteunen gedurende de  gehele Business Continuity Management levenscyclus, door: