Antwoorden op vragen die ons vaak worden gesteld over onze diensten en werkwijze.
ISO 27001 is de internationale norm voor informatiebeveiliging. De norm vraagt om een managementsysteem waarin u risico's benoemt, maatregelen kiest en aantoont dat die werken. Voor veel organisaties is het certificaat inmiddels een voorwaarde om te mogen leveren.
De Baseline Informatiebeveiliging Overheid 2 bevat de eisen voor informatiebeveiliging binnen de publieke sector. Wij begeleiden (semi)overheden bij het aantoonbaar voldoen aan de BIO2.
IEC 62443 is de norm voor cybersecurity in industriële automatisering. De norm werkt met zones en conduits en met security levels per zone, zodat maatregelen aansluiten bij de werkelijke impact van een systeem.
De Cyberbeveiligingswet is op 15 augustus 2026 in werking getreden en geldt voor ongeveer achtduizend organisaties, zonder overgangstermijn. Of uw organisatie eronder valt hangt af van uw sector en omvang. Ook als u zelf buiten de wet valt, kunt u ermee te maken krijgen via afnemers die hun keten moeten beoordelen. Wij bepalen met u waar u staat.
In een risicoworkshop brengt u met uw eigen mensen de dreigingen en risico's in kaart, volgens een erkende methodiek zoals MAPGOOD of RAVIB. De uitkomst is een risicoregister waarmee u verder kunt.
De meeste incidenten beginnen bij menselijk handelen. Wij verzorgen campagnes en trainingen die aansluiten bij de situaties waarin uw medewerkers de keuze werkelijk maken.
ITIL biedt een beproefde inrichting voor beheerprocessen. Waar die processen op orde zijn, worden incidenten sneller opgemerkt en afgehandeld, en is beter vast te leggen wat er is gebeurd.
Een assurance-rapportage is een verklaring van een onafhankelijke IT-auditor over de opzet en werking van uw beheersmaatregelen. Afnemers vragen erom als zij verantwoording moeten afleggen over diensten die zij bij u hebben uitbesteed.
Een interne audit toetst of uw managementsysteem nog voldoet aan de norm en of de maatregelen werken. De audit hoort bij uw managementcyclus en is een voorwaarde voor certificering.
Ja. Wij stemmen de scope af op de risico's die voor uw organisatie het zwaarst wegen, in plaats van de norm van voor naar achter af te lopen.
Resotech vult tijdelijk sleutelrollen in binnen ICT en industriële automatisering, en neemt daarbij verantwoordelijkheid voor projectmanagement in IT, OT en cybersecurity.
Een externe CISO levert de expertise van een Chief Information Security Officer voor een afgesproken aantal dagen per maand. Die brengt de risico's in kaart, stelt een strategie en roadmap op, en begeleidt de uitvoering.