Productoverzicht
Kennisproducten
Inleiding
Secure Connection BV ontwikkelt ter ondersteuning van advies-, analyse- of audittrajecten hoogwaardige kennisproducten.
Hoe actueel is uw kennis van informatiebeveiliging?
Secure Connection houdt uw kennis up-to-date, dankzij onze kennisproducten.
Wat verstaat Secure Connection onder een kennisproduct?
Een kennisproduct is een een stuk programmatuur inclusief kennis op basis waarvan een (risico-) analyse een audit, een compliance meting of een ander onderzoek kan worden uitgevoerd waarbij specialistische en actuele kennis noodzakelijk is.
Moet u een specialist zijn om een kennisproduct te gebruiken?
Specialistische kennis van informatiebeveiliging is niet noodzakelijk. Wel dient u algemene kennis te hebben van informatiebeveiliging in het algemeen en de gebruikte onderzoeksmethodiek in het bijzonder. Secure Connection verzorgt trainingen die er op zijn gericht om een kennisproduct zelf te kunnen gebruiken.
Ook kunnen wij u ondersteunen bij het succesvol invoeren van een kennisproduct in uw organisatie.
Wat zijn de voordelen van het gebruik van kennisproducten?
De voordelen zijn als volgt samen te vatten:
- Geen specialistische kennis nodig voor het onderzoek
- Een veel snellere doorlooptijd van het onderzoek
- Resultaten van onderzoeken zijn reproduceerbaar
Vereist de aanschaf van en kennisproduct een hoge investering?
Er zijn diverse mogelijkheden om gebruik te kunnen maken van onze programmatuur. Wij kunnen u maatwerk leveren, geheel in overeenstemming met het gebruiksbehoefte van onze kennisprogrammatuur. Naast de mogelijkheid om een kennisproduct aan te schaffen, is er ook de mogeljkheid om te beschikken over onze kennisproducten op basis van pay-per-use. Afhankelijk van uw situatie kan dit een aantrekkelijk alternatief zijn.
Eerste generatie kennisproducten
Inleiding
De eerste generatie kennisproducten van Secure Connection zijn dedicated producten die specifiek zijn ontwikkeld voor de beoogde functionaliteit.
Deze kennisproducten zijn in een Stand-alone versie verkrijgbaar. In deze eerste generatie zijn de volgende producten ontwikkeld:
Process Analysis Tool (PDA2L)
Het handmatig uitvoeren van een Risico Analyse vergt bijzonder veel tijd en inzet. Om er voor te zorgen dat dit efficiënter kan gebeuren heeft Secure Connection BV het programma PDA2L
(Process Dependency Analysis Tool) ontwikkeld, een geautomatisseerd tool voor het uitvoeren van een Process Dependency Analysis.
Met behulp van PDA2L kan een risico analyse veel sneller worden uitgevoerd. Verder zijn eenvoudig wijzigingen aan te brengen, waarna opnieuw een analyse kan worden gedraaid.
PDA2L kan op basis van gestructureerde input een analyse uitvoeren en op basis van deze analyse een maatregeladvies geven. Hiertoe wordt gebruik gemaakt van een database waarin de kennis aanwezig is.
Meer over PDA2L
Vulnerability Analysis Tool (VA2L)
De Vulnerability analysis is de fase die volgt na het opstellen van het
security beleid en het uitvoeren van een Risico Analyse en houdt in: Positiebepaling
en Verbetering. Met VA2L kunt u op basis van het maatregeladvies (de norm)
uit PDA2L nagaan in hoeverre uw organisatie aan de norm voldoet (positiebepaling).
Op basis van deze analyse kan worden gezien waar risico's worden gelopen
en welke zaken nog moeten worden opgepakt (verbetering). Hiertoe genereert
VA2L een implementatieplan, dat als uitgangspunt kan dienen voor een volledig
verbeterplan. Meer over Vulnerability Analysis Tool.
Privacy Analysis Tool (PA2L)
Met Privacy Analysis Tool (PA2L) kunt u vaststellen:
- Of een verwerking onder de Wet Bescherming Persoonsgegevens valt
- Of u een verwerking dient aan te melden, of dat er bijvoorbeeld een voorafgaand onderzoek noodzakelijk is
- In welke risicoklasse de verwerking valt
- Welke maatregelen u dient te treffen ten aanzien van de verwerking
Tweede generatie kennisproducten
System Analysis Tool (SA2L
Met SA2L is het mogelijk om een risico analyse op een informatiesysteem uit te voeren.
Het probleem is dat er vele soorten informatiesystemen zijn, terwijl de analyse toch advies moet opleveren m.b.t. tot een
specifiek systeem. Dit is in SA2L bereikt door in het kennisobject de kennis van zeer veel typen systemen op te slaan. Meer over SA2L.
Compliance
Compliance kennisproducten zijn producten waarbij wordt nagegaan in hoeverre er wordt voldaan aan een standaard of norm.
Meer over Compliance Analysis.
