De vijf bouwblokken van Security Management as-a-Service
Atura organiseert Security Management as-a-Service met vijf samenhangende bouwblokken. Samen brengen zij risico, beleid, incidenten, leveranciers, routekaart, bewijs en rapportage in één doorlopende regiecyclus. De pakketkeuze bepaalt welke bouwblokken en deliverables binnen de afgesproken scope vallen.
Security Management as-a-Service is geen verzameling losse adviezen. Het is een doorlopend proces waarin risico’s, kaders, eigenaarschap, uitvoering, toetsing en rapportage met elkaar verbonden blijven.
Atura heeft deze aanpak uitgewerkt in vijf bouwblokken.
01 | 1. Risicobeeld
Het bouwblok Risicobeeld brengt de belangrijkste informatiebeveiligingsrisico’s, te beschermen belangen, assets, dreigingen en prioriteiten in beeld. Het helpt bestuur en management om te bepalen welke risico’s eerst aandacht vragen en welke besluiten nodig zijn.
02 | 2. Beleidsbeheer
Beleidsbeheer zorgt voor doelen, KPI’s, beleidskaders, spelregels, een maatregel-baseline, een controleplan en een proces voor uitzonderingen. Het doel is niet zoveel mogelijk documenten maken, maar afspraken vastleggen die aansluiten op de manier waarop de organisatie werkelijk werkt.
03 | 3. Incident- en verbeterbeheer
Dit bouwblok maakt incidenten, meldplichten, noodplannen, lessons learned en verbeteracties bestuurbaar. De organisatie legt vast wie welke rol heeft, welke besluiten nodig zijn en hoe bevindingen terugkomen in de verbetercyclus. Technische incidentrespons of crisisleiding valt niet automatisch binnen deze dienst.
04 | 4. Leveranciersbeheer
Veel organisaties zijn afhankelijk van IT-, cloud- en securityleveranciers. Leveranciersbeheer maakt deze afhankelijkheden, afspraken, eisen, classificaties en opvolging zichtbaar. Zo kan de organisatie gerichter beoordelen welke leveranciersrisico’s aandacht vragen en welk bewijs beschikbaar is.
05 | 5. Routekaart & Verantwoording
Routekaart & Verantwoording verbindt de andere bouwblokken. Dit omvat onder meer een verbeterroute, directierapportage, KPI-status, verbeterregister, scopegebonden toetsing en een evidence map. Het bestuur krijgt daarmee terugkerend zicht op voortgang, afwijkingen en restrisico.
De vijf bouwblokken volgen samen een terugkerend ritme:
- risico’s en belangen begrijpen;
- kaders en maatregelen bepalen;
- eigenaarschap en uitvoering organiseren;
- werking en bewijs toetsen;
- rapporteren en bijsturen.
Atura werkt met 28 concrete deliverables. Essentials bevat 8 deliverables, Advanced 19 en Pro 28. De pakketten zijn zelfstandige scopes. Welke resultaten worden opgeleverd, hangt af van het gekozen pakket, de organisatie en de afgesproken scope.
Atura voert de afgesproken securitymanagement- en regiewerkzaamheden uit. De klant houdt het mandaat voor besluiten, risicoacceptatie en de technische en operationele uitvoering. Interne teams en uitvoerende leveranciers implementeren en beheren de technische maatregelen binnen de afgesproken kaders.
06 | Atura’s rol in één zin
> Atura verbindt risico, beleid, incidenten, leveranciers, bewijs en rapportage tot een werkbare en aantoonbare securitymanagementcyclus.
