IT Risk & Compliance

Het beheersen van IT-risico’s hangt samen met vrijwel alle processen in uw organisatie. In toenemende mate stelt Europese en nationale wet- en regelgeving (aanvullende) eisen aan de wijze waarop uw organisatie haar IT-risico’s dient te beheersen en dit inzichtelijk dient te maken.

Wij helpen u om een beter inzicht te krijgen in uw bedrijfsprocessen en uw IT-omgeving en de vertaling van wet- en regelgeving naar uw situatie. Zodat u voldoet aan de wet- en regelgeving en daarmee vertrouwen biedt richting belanghebbenden zoals klanten, medewerkers en toezichthouders. Wij maken de IT-risico beheersing inzichtelijk over de ketens waarin uw organisatie actief is.

We leveren praktische en professionele ondersteuning in de vorm van een IT GRC Professional, zoals een IT Risk Officer. Ook kunt u onze professionals altijd inschakelen voor een specifieke vraag of advies. De Security Professionals ondersteunen u bij:

• inzicht verkrijgen in de IT-risico’s en kwetsbaarheden;
• vertalen van de impact van wet- en regelgeving op uw specifieke situatie;
• toezien op implementatie van passende beveiligingsmaatregelen in de gehele keten;
• up-to-date brengen en houden van de benodigde documentatie (beleid, processen).

De Digital Operational Resilience Act (DORA) vereist dat financiële instellingen uiteenlopende IT-gerelateerde verstoringen en bedreigingen kunnen weerstaan, op deze verstoringen kunnen reageren en ervan kunnen herstellen. DORA behelst een uniform raamwerk voor digitale operationele weerbaarheid in de hele Europese financiële sector. Wij ondersteunen u met het in kaart brengen van de vereisten van DORA op uw specifieke situatie en het vaststellen en opvolgen van eventuele geconstateerde gaps.

Per 16 januari 2023 is de tweede netwerk- en informatiebeveiligingsrichtlijn (NIS2) ingegaan binnen Europa. NIS staat voor netwerk- en informatiesystemen. NIS2 verhoogt de cybersecurity-eisen door heel Europa en merkt meer organisaties aan als essentieel bedrijf. Deze bedrijven moeten voldoen aan hogere eisen en krijgen meer hulp van de overheid, wanneer ze bijvoorbeeld getroffen worden. Ook zonder dat een incident is opgetreden kunt u onder NIS2 een boete krijgen als uw cybersecurity niet goed is geregeld.

NIS2 vereist dat organisaties die als kritisch en essentieel aangemerkt worden passende operationele, technische en organisatorische maatregelen nemen voor hun netwerken en informatiesystemen. Ook toeleveranciers in de ketens van deze organisatie kunnen geconfronteerd worden met deze eisen. Wij ondersteunen u met het in kaart brengen van de vereisten van NIS2 op uw specifieke situatie en het vaststellen en opvolgen van eventuele geconstateerde gaps.

Wilt u meer over weten onze diensten rondom IT-risk en Compliance? Een afspraak maken voor een vrijblijvend gesprek? Neem dan contact op met Wilfred Hanekamp via w.hanekamp@afier.com of via telefoonnummer 0592 – 53 09 53. We helpen u graag!

• NIS2 en het MKB
• De belangrijkste risico’s en uitdagingen voor 2024
• Wie tot 3 kan tellen, kan zijn risicobeheersing versnellen
• Welke IT-risico’s loopt uw organisatie?

Bent u benieuwd wat de mensen van Afier IT-auditors kunnen betekenen voor uw organisatie? Of wilt u gewoon eens sparren met onze ervaren experts? Ons IT-auditors team heeft uitgebreide ervaring in uiteenlopende sectoren bij zowel regionale als landelijk opererende organisaties. We helpen u graag!

Vul hieronder uw gegevens in en we nemen snel contact met u op. Of neem zelf direct contact met ons op, dat kan natuurlijk ook. We zijn bereikbaar via 0592 – 53 09 53 of via info@afier.com.