Wat is een cybersecurity maturity score en hoe krijgt u er een?

Uw klant vraagt om een cybersecurity maturity score. U weet niet wat dat is, laat staan hoe u er een krijgt.

Wat een maturity score is

Een getal tussen 0 en 100 dat aangeeft hoe goed uw cybersecuritybeleid en -procedures zijn ingericht. Geen technische test van uw systemen, maar een beoordeling van uw governance: heeft u beleid, procedures, training en controls op orde?

Hoe verified.supply uw score berekent

De NIS2-assessment stelt 10 vragen conform Article 21. Per thema krijgt u punten op basis van uw antwoorden. Toegangsbeheer (MFA, least privilege) en incidentbeheer wegen zwaarder dan andere gebieden.

Een score van 70+ is haalbaar voor elk bedrijf dat:

een wachtwoordbeleid heeft

medewerkers jaarlijks een cybersecurity-bewustzijnstraining geeft

MFA heeft op kritieke systemen (e-mail, financieel systeem)

een procedure heeft voor als er iets misgaat

Wat u niet nodig heeft voor een goede score

ISO 27001, SOC 2, een eigen CISO of een beveiligingsafdeling. Dit zijn bonuspunten, geen basisvereisten.