Compliance bij Cyberrisico's

Welkom bij de vijfde en laatste aflevering van de podcastserie 5 Onmisbare Stappen om je Cyberrisico's te verlagen, waarin presentator Richard Bordes in gesprek gaat met Chantal 't Gilde, Cybersecurity Evangelist bij Qualys. In deze serie hebben we geleerd hoe je inzicht krijgt in je systemen, prioriteiten stelt en risico’s effectief aanpakt. Nu komen we bij een cruciaal eindpunt: Compliance. In deze aflevering draait het om waar het uiteindelijk allemaal om gaat: het voldoen aan regelgeving en het kwantificeren van risico’s voor de directie en het hoger management. Zij willen geen technische details horen, maar inzicht krijgen in de daadwerkelijke risicoreductie en de meetbare vooruitgang die daarmee gepaard gaat. Daarnaast willen toezichthouders zoals de NIS2 en DORA-regelgevers dat organisaties aantonen dat ze compliant zijn met de wettelijke richtlijnen. Naast technische compliance spelen ook 3rd-party vendor assessments een belangrijke rol in deze wetgeving, waarbij externe leveranciers beoordeeld moeten worden op hun naleving. Al deze aspecten kunnen beheerd worden via één geïntegreerd platform, inclusief eenvoudige uitrol door middel van een SaaS-model dat automatische updates verzorgt voor alle sensoren in een organisatie, van netwerk en cloud tot laptops aan de andere kant van de wereld. Luister verder om te ontdekken hoe je compliance kunt waarborgen en risicoreductie meetbaar kunt maken, zodat je voldoet aan de eisen van zowel het management als de toezichthouders.