ITSX levert IT Security eXpertise op het gebied van:

Information Security Management

Een formeel kader waarin informatiebeveiliging in de organisatie geborgd is, is voor steeds meer bedrijven het startpunt van een continue verbetercyclus. Daarom assisteren wij organisaties bij het invoeren van ISO 27000 en gerelateerde standaarden. Dit doen wij onder meer door het schrijven van gericht beleid, het uitvoeren van risicoanalyses, het inrichten van de organisatie en het verbeteren van operationele beveiligingsprocessen. Voor onder andere de Nederlandse overheid, energiemaatschappijen en industrie hebben wij opdrachten uitgevoerd in het kader van Information Security Management.

Andere aspecten van ISM waar onze eXperts u bij kunnen helpen zijn:

IT audit en compliance

Veel van onze eXperts zijn gecertificeerde IT auditors (Register EDP-Auditor, ISO27000 Lead Auditor, CISA). Naast audits op IT-processen en systemen kunnen zij u begeleiden op weg naar compliance. Dergelijke trajecten beginnen veelal met het opstellen van normenkaders, het uitvoeren van gap-analyses en het opstellen van verbeterplannen. Onze activiteiten kunnen echter ook bestaan uit het opstellen van Protection Profiles voor Common Criteria trajecten of het testen van beveiliging in het kader van PCI DSS compliance.

Auditkaders waarmee wij voor diverse klanten in onder meer de financiële en zorgsector opdrachten uitvoeren zijn onder andere:

Security testing

Het testen en reviewen van beveiliging is vaak de enige manier om de effectiviteit van beveiligingsmaatregelen vast te stellen. Werken de maatregelen wel zoals bedoeld of zijn ze eenvoudig te omzeilen? Deze vraagstukken vereisen veelal een zeer gespecialiseerde aanpak. Het is dan ook niet verwonderlijk dat ITSX voortkomt uit ons moederbedrijf Madison Gurkha dat gespecialiseerd is in penetratietesten en applicatieaudits. Onze security testing activiteiten zijn gericht op het vinden van zwakheden in complexe infrastructuren en systemen, op zowel hardware als software en het doen van voorstellen voor verbetering. Daar waar Madison Gurkha zich heeft gespecialiseerd op het gebied van netwerk en applicatie penetratietests, houden de eXperts van ITSX zich voor onder meer klanten bij de overheid en in de transport en energiesector bezig met security tests op:

Opleiding en training

Het verspreiden van kennis op ons vakgebied is voor ons vanzelfsprekend. Zowel vanuit maatschappelijke betrokkenheid als op commerciele basis. Het geven van van workshops, trainingen en opleidingen doen wij dan ook regelmatig. Daarnaast zijn veel van onze specialisten als docent of onderzoeker verbonden aan academische instellingen waaronder TIASNimbas Universiteit in Tilburg en de Universiteit van Amsterdam. Wij verzorgen op diverse gebieden onder meer:

Neem contact met ons op voor meer informatie over de ITSX eXperts die uw organisatie kunnen ondersteunen op het gebied van informatiebeveiliging.