Een Security Risk Assessment heeft tot doel het identificeren, beoordelen en prioriteren van de kwetsbaarheden op het gebied van cyber criminaliteit. Door een Security Risk Assessment uit te voeren, krijgt een organisatie een holistische kijk op het IT landschap, vanuit het perspectief van een aanvaller. Hierbij gaat het primair natuurlijk niet alleen om de techniek maar ook over de processen en de organisatie. Het resultaat van een Security Risk Assessment is een rapport over de bestaande situatie met een stappenplan naar de gewenste situatie. Op basis van het stappenplan is het mogelijk om onderbouwde beslissingen te nemen over activiteiten, investeringen en te accepteren risico’s.

Bij een Security Risk Assessment werken we met tooling die gedeeltelijk op basis van vragenlijsten en gedeeltelijk geautomatiseerd kan worden uitgevoerd. Dit zorgt er niet alleen voor dat u een volledig beeld krijgen van kwetsbaarheden in uw processen en systemen, het stelt ons ook in staat om te vergelijken met gemiddelden van andere bedrijven uit uw sector, en het vormt ene basis om tot een roadmap te komen met heldere, onderbouwde prioriteiten.