Alles wat we schrijven volgt het model waarmee Kantyra werkt: signaleren, beoordelen, oplossen en aantonen. Kies een fase of lees gewoon van boven naar beneden.
De meeste securitydashboards tellen activiteit en beantwoorden daarmee een vraag die niemand stelde. Wat maakt een indicator volgens de wetenschap en de herziene NIST-richtlijn wél de moeite waard, en met welke kleine set begin je?
AantonenEen auditor komt niet controleren of alles perfect is, maar of je organisatie weet waar ze staat en of het bewijs klopt met het verhaal. Over de woonplaatsregel voor bewijs, de VvT als export en waarom de keten vaker om aantoonbaarheid vraagt dan de toezichthouder.