Waarom is rapportage belangrijk?

Waarom is rapportage belangrijk?

Wij schrijven onze rapportages voor zowel het management als voor de technici. Laatstgenoemde moeten immers de risico’s uit onze rapporten oplossen. Daar is gedetailleerde informatie voor nodig zodat bevindingen ook gereproduceerd kunnen worden en duidelijk is wat wel en niet is getest. Voor het management voorzien wij de rapporten van een goede managementsamenvatting inclusief een totaalscore en aanbevelingen op strategisch, tactisch en operationeel niveau.

Rapportage bevatten ten minste de volgende inhoud:

Managementsamenvatting met een duidelijke weergave van het project en een algehele conclusie over het niveau van beveiliging;
De tijdens het beveiligingsonderzoek gebruikte criteria (de toegepaste best practices dan wel de documenten over het informatiebeveiligingsbeleid);
De methodes en tools die gebruikt zijn voor het beveiligingsonderzoek;
In geval van maatwerkapplicaties een analyse van deze applicaties met betrekking tot beveiliging gerelateerde ontwerpproblemen;
De resultaten van de audit, voorzien van een duidelijke toelichting en score. Ook resultaten die niet meteen tot beveiligingsproblemen hoeven te leiden zullen hierbij vermeld worden;
In geval van beveiligingsproblemen een inzichtelijke beschrijving van hoe een kwaadwillend iemand een dergelijk probleem kan misbruiken;
Concrete aanbevelingen om de beveiligingsproblemen te verhelpen, dan wel de invloed te minimaliseren als het probleem niet, of niet eenvoudig, te verhelpen is;

Rapportages kunnen wij aanleveren in het Nederlands of Engels en zullen uiterlijk 14 werkdagen nadat de audit voltooid is worden opgeleverd aan de opdrachtgever. Nadat het rapport is ontvangen door de opdrachtgever wordt, indien gewenst, een bespreking gepland voor technici en/of het management om de resultaten door te spreken en eventuele onduidelijkheden weg te nemen.

Open Stel een vraag

Home ← Veelgestelde vragen ← Algemene vragen ← Waarom is rapportage belangrijk?

Deel op