Trending Cyber Security

Cyber Security

Bouw cyber security die toetsing doorstaat, van toezichthouders, van auditors en van aanvallers. We werken met financiële instellingen en gereguleerde bedrijven om beveiliging te veranderen van een set beleidslijnen in een capaciteit die je kunt aantonen.

Spreek met een expert

Scott Beange

Head of Data Management

Neem contact op

Het dreigingslandschap voor de financiële dienstverlening is veranderd, en dat geldt ook voor wat toezichthouders verwachten.

Onder DORA, NIS2, het operationele-veerkrachtregime van de FCA en PRA, CBEST en TIBER-EU moet je nu niet alleen aantonen dat controles bestaan, maar dat ze werken zoals bedoeld. De vraag is verschoven van 'hebben we een beleid?' naar 'beschermt onze beveiligingspositie ons daadwerkelijk?'

Onze Cyber Security-praktijk werkt met je samen over vijf samenhangende domeinen: governance, risicobeoordeling, security, threat intelligence en testen. Samen vormen ze een complete capaciteit, van strategie via uitvoering tot continue verbetering, met een combinatie van strategische governance, praktische technische engineering, grondig adversarial testen en continu dreigingsbewustzijn. Het is de volledige levenscyclus die toezichthouders, auditors en onafhankelijke beoordelaars verwachten aan te treffen.

Spreek met een expert Neem contact op

Hoe we met je samenwerken

Effectieve cyber security begint aan de top. We werken met je samen om de structuren te definiëren en te formaliseren die nodig zijn om cyberrisico te beheren met heldere verantwoording, van cyber-securitystrategie en beleidsframeworks tot de standaarden en processen daaronder. We ondersteunen de betrokkenheid van de directie, zodat raden en het senior management onderbouwde beslissingen kunnen nemen, ontwerpen target operating models die beveiliging centraal in de business plaatsen, waaronder het ontwerp van de CISO-organisatie en van begin tot eind transformatie van identity and access management (IAM), van beoordeling via ontwerp tot coördinatie van de implementatie, bouwen trainings- en bewustwordingsprogramma's die een risicobewuste cultuur creëren, en integreren DevSecOps zodat ontwikkeling en bedrijfsvoering in lijn bewegen met je beveiligingsdoelen.

je risicoprofiel begrijpen is de voorwaarde om het te beheren. Samen identificeren we de assets die bescherming nodig hebben, benchmarken we je huidige positie ten opzichte van het NIST CSF 2.0 en CRI Profile, en analyseren we third-party- en toeleveringsketenrisico, de blootstelling die vaak buiten je directe controle ligt. We definiëren de controles en key risk indicators die het management een helder beeld van het restrisico geven, en we ondersteunen het ontwerp en de review van je security operations centre naarmate je detectie opbouwt of laat volwassen worden. Toezichthouders verwachten dat je niet alleen in overeenstemming met wet- en regelgeving bent, maar dat ook helder en consistent aantoont, en een gestructureerde risicobeoordeling is het fundament voor beide.

We ondersteunen je over het volledige spectrum van technische beveiliging: systeemintegratie, cloudbeveiligingsarchitectuur, netwerkontwerp, identity and access management en privileged access management. We adviseren over gegevensbescherming en cryptografische encryptie om te voldoen aan vertrouwelijkheidsvereisten onder de AVG en sectorspecifieke verplichtingen. En wanneer zich incidenten voordoen, helpt onze incidentmanagementondersteuning je snel te reageren, de impact te beperken en te voldoen aan wettelijke meldingsvereisten.

Weten waar je tegenover staat is net zo belangrijk als weten waar je staat. Ons threat-intelligencewerk omvat horizon scanning om je voor te blijven op opkomende aanvalsvectoren en ontwikkelingen in regelgeving, het delen van informatie via vertrouwde sectornetwerken en betrokkenheid bij de sector om je te verbinden met de intelligence die bij je risicoprofiel past. We putten ook uit onze eigen fraude-intelligencecapaciteit en geven je zo direct inzicht in opkomende fraudetypologieën en patronen van financiële criminaliteit, in plaats van generieke threat feeds.

Beleid en controles doen er alleen toe als ze werken, en testen zet assurance om in bewijs. We voeren threat-led penetration testing, vulnerability scanning en netwerkbeveiligingsbeoordelingen uit, gekalibreerd op de kaders waaronder je opereert, waaronder de vereisten van DORA voor het testen van digitale operationele veerkracht. We voeren tabletop-oefeningen en scenariotests uit om je respons te stresstesten, beoordelen de IT-beveiligingsafspraken met derden, ondersteunen bedrijfscontinuïteitsplanning en adviseren over afstemming op de relevante ISO-standaarden.

Observaties en aanbevelingen mogen niet beperkt blijven tot een rapport. Ze moeten concrete, haalbare en toetsbare verbeteracties worden die passen bij je context en capaciteiten, en dat principe bepaalt hoe we in alle vijf domeinen werken. We dragen bevindingen niet over om ons vervolgens terug te trekken. We blijven betrokken totdat je een helder beeld hebt van wat er moet veranderen, een geprioriteerde roadmap om daar te komen en het vertrouwen dat je controles standhouden wanneer ze worden getest, of dat nu door toezichthouders, auditors of aanvallers is.

Waarom Projective Group

We stoppen niet bij aanbevelingen. Van beoordeling via het ontwerp van het target operating model tot implementatie helpen we je de kloof te dichten tussen wat toezichthouders verwachten en wat je organisatie kan aantonen, met het vertrouwen dat controles standhouden wanneer ze worden getest.

We combineren diepgaande Cyber Security-expertise met onze capaciteiten in data, risk en compliance, transformatie en payments, zodat je één team krijgt dat zowel de technische controles begrijpt als de regelgevingscontext waarin ze zich bevinden. En onze threat intelligence wordt ondersteund door onze eigen fraude-intelligencecapaciteit, die je inzicht geeft in echte fraudetypologieën, niet alleen generieke threat feeds.

20+ jaar ondersteuning van financiële instellingen met programma's voor cyber- en operationele veerkracht
200+ klantopdrachten geleverd op het gebied van cyber security en operationele veerkracht
van begin tot eind ontwerp van Cyber Security-training, met controles, risico en de business in een three-lines-of-defence-model, van brede organisatiebrede training tot de ontwikkeling van e-learningmodules op maat

Klaar om je Cyber Security-positie te versterken?

Spreek vandaag nog met een van onze experts

Spreek met een expert

Inzichten

Waarom vulnerability management nu een operationele-veerkrachtkwestie op bestuursniveau is

Dit artikel kijkt naar waarom toezichthouders en bestuurders nu verwachten dat kwetsbaarheden worden gevonden, geprioriteerd en verholpen als een kwestie van governance, niet alleen van goed huishouden. Lees het om te zien wat die verschuiving betekent voor hoe je organisatie haar beveiligingspositie beheert en aantoont.

Lees meer