CyFun®-voorlopige beoordeling: bereid uw audit voor met meer duidelijkheid
Voorafgaand aan een officiële CyFun®-audit stellen veel organisaties zich dezelfde vragen: Hebben we de kengetallen goed begrepen? Is onze onderbouwing toereikend? Is onze zelfbeoordeling sluitend? Welke afwijkingen moeten we met voorrang aanpakken?
De CyFun®-voorlopige controle maakt het mogelijk om deze vragen al vóór de officiële controle te beantwoorden. Ze biedt een concreet overzicht van de verwachtingen, de interpretatie van de sleutelindicatoren en de te verwachten verbeteringen.
Waarom een CyFun®-voorlopige beoordeling overwegen?
De voorlopige beoordeling is een voorbereidende stap. Ze vervangt de officiële beoordeling niet, maar stelt u wel in staat deze met meer duidelijkheid aan te pakken.
Het helpt uw organisatie om:
- de verwachtingen met betrekking tot de niveaus „CyFun® Basic“ of „Important“ te begrijpen;
- de interpretatie van de kerncijfers te verduidelijken;
- te controleren of het beschikbare bewijsmateriaal voldoende onderbouwd is;
- zwakke punten te identificeren vóór de officiële audit;
- corrigerende maatregelen te prioriteren;
- de betrokken interne medewerkers beter te betrekken.
De voorlopige controle draagt bij aan het verminderen van onzekerheden. Ze helpt bij het begrijpen van de interpretatie van de eisen, het testen van de voorbereiding en het prioriteren van corrigerende maatregelen.
Hoe verloopt de CyFun®-voorlopige controle?
Normec CertUp biedt, afhankelijk van uw behoeften en de gewenste omvang van de ondersteuning, een voorlopige beoordeling van een halve of een hele dag aan.
Tijdens deze sessie presenteert een ervaren auditor u het CyberFundamentals Framework, de logica achter de audit en de belangrijkste verwachte maatregelen. Vervolgens worden uw vragen besproken in de specifieke context van uw organisatie.
Een halve dag is voldoende om vertrouwd te raken met het referentiekader, de belangrijkste verwachtingen te verduidelijken en antwoorden te krijgen op uw belangrijkste vragen.
Een hele dag maakt een diepgaande analyse mogelijk. De auditor kan bepaalde stappen van een daadwerkelijke audit simuleren, aanvullend bewijsmateriaal controleren en de resultaten toelichten. Zo krijgt u een nauwkeuriger beeld van uw voorbereidingsstatus en de maatregelen die nog moeten worden afgerond vóór de officiële audit.
Voorlopige audit en Qfor-software: twee elkaar aanvullende benaderingen
De voorlopige audit kan worden gecombineerd met het gebruik van de Qfor Cybersecurity Assessment-software. U kunt eerst een voorlopige audit uitvoeren om het referentiekader beter te begrijpen en vervolgens de software gebruiken om uw zelfbeoordeling te structureren.
U kunt ook met de software beginnen, uw resultaten en bewijsmateriaal verzamelen en vervolgens een voorlopige beoordeling organiseren om uw voorbereidingsniveau te testen vóór de officiële beoordeling.
In beide gevallen blijft het doel hetzelfde: onzekerheden wegnemen en uw organisatie efficiënter voorbereiden.
Waarom zou u voor Normec CertUp kiezen?
Normec CertUp beschikt over ruime ervaring op het gebied van audit- en beoordelingsprocedures. Onze auditors leggen de eisen van het CyFun®-referentiekader uit in duidelijke en praktijkgerichte taal. De CyFun®-voorlopige beoordeling wordt zo een nuttige voorbereidingsfase en geen puur theoretische oefening.
Bereidt u zich voor op een CyFun®-audit?
Een voorlopige beoordeling plannen
Veelgestelde vragen – CyFun®-voorlopige controle
-
Nee. Het is optioneel, maar het kan zeer nuttig zijn om de verwachtingen beter te begrijpen vóór de officiële keuring.
-
De voorlopige controle geeft u een duidelijk beeld van uw situatie. Ze brengt in kaart welke punten voldoende zijn voorbereid, welke elementen nog moeten worden aangevuld en wat de prioriteiten zijn. Ze helpt interne teams ook om beter te begrijpen wat er tijdens de officiële controle van hen wordt verwacht.
-
Nee. De voorafgaande controle biedt geen garantie voor het eindresultaat, maar helpt wel om afwijkingen op te sporen en uw voorbereiding te verbeteren.
-
Een halve dag is geschikt voor een eerste verduidelijking. Een volledige dag is geschikter als u een concretere simulatie en een grondigere analyse wilt.
-
Niet noodzakelijkerwijs. De voorafgaande controle richt zich op de elementen die het meest relevant zijn voor uw situatie.
-
Ja. Het is zelfs een zinvolle combinatie om uw zelfbeoordeling en uw bewijsmateriaal te testen vóór de officiële fase.