Unica ICT Solutions vindt Informatiebeveiliging een belangrijk, zowel voor haar dienstverlening, alsmede om haar klanten goed te informeren over de verantwoordelijkheden die ze zelf hebben op dit onderwerp.<\/p>\n
Elke organisatie dient haar eigen Informatiebeveiligingsbeleid en doelstellingen te bepalen en deze door te vertalen naar de gewenste Security Controls. Omdat Informatiebeveiliging een complex onderwerp is hebben we een gesimplificeerde Security Control Framework (SCF) neergezet. De Security Controls in het SCF zijn samengesteld uit een combinatie van o.a. de ISO27001 & ISO27002, NEN7510 en de CIS Controls.<\/p>\n
De risicoprofielen en het Security Control Framework is technologie- en product agnostisch opgezet, hierdoor is het breed inzetbaar. Het kan bijvoorbeeld worden gebruikt om een klant te adviseren, om een veilige omgeving te ontwerpen voor een klant (high-level\/low-level), ten behoeve van de ontwikkeling van generieke diensten of ten behoeve van de interne kantoorautomatisering ICT-omgeving.<\/p>\n
Het risico profiel geeft je handvatten waarmee je grofweg in staat moet zijn om te kunnen bepalen in welke risico profiel een Asset valt. In het SCF zijn de specifieke Security Controls in relatie tot de Asset verder gespecificeerd.<\/p>\n