Traditioneel zijn Operationele Technologie (procesautomatisering) en Informatie Technologie (kantoorautomatisering) organisatorisch en technisch gescheiden werelden. Door de introductie van IT technologieën in de procesautomatisering is deze scheiding vervaagd. Maar de bijbehorende werkwijzen en toepassingen verschillen significant van elkaar, waardoor kwetsbaarheden kunnen ontstaan die niet altijd even goed onderkend worden. Dit is een samenspel van mens, techniek en proces. En daarin zit ook vaak de oplossing.
We hebben in ons instrument een gestructureerde aanpak met een concreet stappenplan. In 12 weken helpen wij je te ontdekken waar de kwetsbaarheden in je organisatie precies zitten. We geven je concrete adviezen, die je direct kunt toepassen om deze kwetsbaarheden te verminderen. Met onze onafhankelijke blik en kennis van de inhoud, doorgronden we automatiseringsprocessen voor organisaties in het waterdomein. Dit doen we samen met onze partner ICT Netherlands.
Kwetsbaarheid- en risicoanalyse
Met de kwetsbaarheid- en risicoanalyse maken we in drie pijlers kwetsbaarheden en risico’s inzichtelijk: OT architectuur, IT/OT verwevenheid en cybersecurity. Iedere pijler analyseren we op het gebied van mens, techniek en proces. Zo ontstaan focusgebieden, waarin mogelijke kwetsbaarheden en risico’s kunnen ontstaan. De focusgebieden analyseren we met behulp van beschikbare documentatie en interviews met de relevante personen uit de organisatie. In de analyse nemen we relevante normen en standaarden mee, zoals WILMA, DAMO, IEC-62443 en de BIO.
