Applicaties om een risicoanalyse (27001) uit te voeren
Mijn werkgever heeft de wens uitgegeven zich in de toekomst voor de ISO 27001 norm te willen certificeren.
Nou ben ik me alvast aan het inlezen om de nodige voorbereiding te treffen en ben ik op het punt aangekomen dat we een risicoanalyse moeten maken. Omdat we geen grote complexe organisatie zijn en ook zeker geen bank zijn verwacht ik dat een kwantitatieve risicoanalyse voldoende is. Ik wil waarschijnlijk de SPRINT methode inzetten om de RA uit te voeren, maar vraag me af of er goede gratis oplossingen zijn om risicoanalyses mee uit te voeren. Wat zoekwerk levert me tools als PAT en chARMe op, maar deze zijn inmiddels niet meer gratis of EOL.
Mijn vraag is of jullie ervaring hebben met Risk Assessment tools die inzetbaar zijn voor de ISO 27001 en tevens gratis zijn. Trials zijn geen optie omdat ik de tool in de toekomst opnieuw wil inzetten (CSI).
Waarom. wat maakt het uit of je het doet in een kladblok, en excel, of in een tekstverwerker. De risico analyse zal je zelf moeten uitvoeren aan de hand van informatie die je bij elkaar verzamelt; dat zal een applicatie niet voor jou gaan doen.
Maar waarschijnlijk bedoel je dat je een kwalitatieve risicoanalyse (zoals Sprint) wilt uitvoeren. Een kwantitatieve analyse vraagt veel meer werk om alle gevolgen door te rekenen en de kansen in te schatten.
@15:56
Je hebt gelijk, ik bedoelde inderdaad een kwalitatieve analyse. Naar mijn idee sluit het nauwkeuriger aan op de organisatie en is het daarnaast erg lastig om de financiële schade in cijfers uit te drukken. Hebben jullie ook alles op een kladblok uitgewerkt of wellicht ondersteunde tools of ISO documentatie gebruikt?
Je reactie is pas goedgekeurd na mijn post van 20:29. Dit lijkt precies wat ik zoek. Vriendelijk bedankt voor deze waardevolle tip!
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
