HealthCheck - IQ ICT

Breng je risico’s in kaart

Heb je een actuele inventaris van je IT-systemen en apparatuur?

ja mee bezig nee

Is er een risicoanalyse uitgevoerd voor cyberdreigingen zoals phishing of ransomware?

ja mee bezig nee

Worden nieuwe kwetsbaarheden regelmatig beoordeeld of gemonitord?

ja mee bezig nee

Bevorder veilig gedrag

Krijgen medewerkers trainingen over cyberveiligheid (zoals phishing en wachtwoordbeleid)?

ja mee bezig nee

Is er beleid voor veilig gebruik van thuiswerken en eigen apparaten (BYOD)?

ja mee bezig nee

Zijn er gedragsregels voor e-mail, internetgebruik en externe media (zoals usb)?

ja mee bezig nee

Bescherm systemen, applicaties en apparaten

Worden software en systemen tijdig geüpdatet of gepatcht?

ja mee bezig nee

Is er antivirussoftware of endpointbeveiliging actief op alle apparaten?

ja mee bezig nee

Is netwerkverkeer beveiligd met firewalls of segmentatie?

ja mee bezig nee

Worden systemen regelmatig gecontroleerd op kwetsbaarheden?

ja mee bezig nee

Beheer toegang tot data en diensten

Wordt er gebruikgemaakt van sterke wachtwoorden of een wachtwoordmanager?

ja mee bezig nee

Is tweefactorauthenticatie (2FA/MFA) actief op kritieke systemen?

ja mee bezig nee

Wordt toegang tot data beperkt op basis van rollen of functies (need-to-know)?

ja mee bezig nee

Worden accounts direct aangepast of verwijderd bij personeelsveranderingen?

ja mee bezig nee

Bereid je voor op incidenten

Heb je een back-upstrategie (off-site, versleuteld, regelmatig getest)?

ja mee bezig nee

Is er een incidentresponsplan bij hacks of datalekken?

ja mee bezig nee

Weet je wie je moet inschakelen bij een cyberincident (intern of extern)?

ja mee bezig nee

Is er een proces voor het melden van datalekken (AVG / meldplicht)?

ja mee bezig nee

Naam

Mail adres

Telefoonnummer