Your Security is Our Business. Consultancy. IT-beveiligingsonderzoeken. Penetratietesten. Security Awareness

Transcriptie

1 Your Security is Our Business Consultancy IT-beveiligingsonderzoeken Penetratietesten Security Awareness

2 Customer Focus De medewerkers van Madison Gurkha zijn heel sterk in het meedenken en het zich verplaatsen in de behoeften van de klant. portfoliomanager, zorgverzekeraar Aangenaam Sinds de oprichting in het jaar 2000 is Madison Gurkha uitgegroeid tot een van de meest toonaangevende en gespecialiseerde IT-beveiligingsbedrijven in Nederland. Ondanks deze groei zijn we nog steeds een klein en flexibel bedrijf waar kwaliteit bovenaan staat en waar het prettig werken is. Madison Gurkha helpt uw organisatie met kwalitatief hoogwaardige diensten om structureel technische ITbeveiligingsrisico s te identificeren, te verminderen en te voorkomen. Wij zijn niet uit op snelle successen, maar op langdurige prettige relaties met onze opdrachtgevers. Met de kennis, kunde en ervaring van onze mensen biedt Madison Gurkha de kwaliteit die onontbeerlijk is in ons vakgebied: waar tools stoppen, gaan wij verder. Het zijn ook deze mensen die zich flexibel en pragmatisch opstellen, met wie het prettig samenwerken is en waarbij geldt: afspraak is afspraak! Madison Gurkha vindt het belangrijk om op een verantwoorde en prettige manier zaken te doen. Dit hebben wij verwoord in een aantal kernwaarden. Onze opdrachtgevers herkennen deze en weten deze in onze dienstverlening te waarderen. Customer Focus Easy to Do Business With Do All we Can to Ensure Customer Success Quality Exceed Customer Expectations Strive for Continuous Improvement in All We Do Profitability Required for Our Success Allows for Growth & Investments in the Future Teamwork Put Group Goals & Interests Ahead of Personal Reward Open & Honest Communication People Treat Each Other With Respect Strive for Win-Win Relationships

3 Professionele hulp is onontbeerlijk De informatisering en digitalisering van de samenleving neemt steeds verder toe. Eigenlijk staan we nog maar aan het begin van deze ontwikkeling. Vrijwel dagelijks wordt in de media duidelijk welke IT-beveiligingsrisico s dit met zich meebrengt: zo kunnen hackers bijvoorbeeld sluizen via internet bedienen, kunnen patiëntgegevens met een eenvoudig commando worden ingezien, stelen cybercriminelen geld van bankrekeningen, etc. Toch lijkt het wel of veel organisaties wachten op hun eigen beveiligingsincident in plaats van te leren van dat van anderen. Pas op het moment dat de naam van een organisatie in de krant staat en er directe of indirecte schade wordt geleden, krijgt informatiebeveiliging de aandacht die het verdient. Het kan en moet anders. Dit wordt ook binnen overheden ingezien, want er komt steeds meer wet- en regelgeving op nationaal en Europees niveau. IT-beveiligingsrisico s dienen structureel te worden geïdentificeerd, verminderd en voorkomen. Professionele hulp is hierbij onontbeerlijk. Kies voor kwaliteit, kies voor de diensten van Madison Gurkha. Onze dienstverlening bestaat voornamelijk uit het uitvoeren van technische IT-beveiligingsonderzoeken op zeer uiteenlopende doelen. Bij deze onderzoeken gebruiken wij diverse methodieken, variërend van een penetratietest tot de black, grey en crystal box aanpak. Madison Gurkha onderzoekt onder andere (web)applicaties, DMZ s, firewalls, (interne) netwerken, mobiele applicaties, WiFi netwerken, slimme meters, SCADA- en embedded systemen, smartphones/tablets en RFID. Uiteraard is voorkomen beter dan genezen. Madison Gurkha kan expertise inbrengen vanaf de ontwerpfase tot aan de realisatie van een project. We noemen deze aanpak security by design. Ook onze trainingen zoals security awareness, secure programming en applied (web)hacking helpen risico s voorkomen. Tijdens een training on the job bieden wij een uniek kijkje in onze keuken terwijl er een echt ITbeveiligingsonderzoek wordt uitgevoerd.

4 Waarom Madison Gurkha? Er zijn in Nederland veel IT-beveiligingsbedrijven actief. Daarvan zijn er enkele echt serieus te nemen, in het bijzonder Madison Gurkha. Wat maakt ons zo uniek? Specialisatie Technische IT-beveiliging is een uitermate complex en snel veranderend vakgebied waar een continue wedloop heerst tussen digitale inbrekers en beveiligers. Om in deze wedloop vooraan te lopen heeft Madison Gurkha bewust gekozen voor een vergaande specialisatie in technische IT-beveiliging. Onafhankelijkheid Doordat wij geen hard- of software leveren, bent u altijd verzekerd van een onafhankelijk oordeel. NERD Onze consultants krijgen gemiddeld één dag per week de tijd voor het bijhouden van kennis, spelen met IT en research, oftewel Never Ending Research & Development (NERD). Zo kunt u als opdrachtgever profiteren van bovengemiddelde en actuele ITbeveiligingskennis. Het is immers de kwaliteit van consultants die bepalend is voor de kwaliteit van een onderzoek. Het vier-ogen-principe Nagenoeg alle onderzoeken voeren wij uit met minimaal twee consultants. Dit komt de kwaliteit ten goede en het bevordert de creativiteit zodat we ook diep verstopte of complexe risico s voor u kunnen opsporen. Het vier-ogen-principe zorgt er ook voor dat opgebouwde kennis optimaal tussen consultants wordt gedeeld. Rapportages Onze rapporten worden door onze opdrachtgevers zeer goed gewaardeerd vanwege de heldere managementsamenvatting met eindoordeel, de reproduceerbaarheid, de gedetailleerde en geclassificeerde bevindingen, de volledigheid en aanbevelingen op strategisch, tactisch en operationeel niveau.

5 Quality Madison Gurkha beschikt over de juiste kennis en kunde en is uitstekend in staat om deze te vertalen naar onze organisatie. security officer, financiële overheidsorganisatie

6 Meer dan alleen techniek i T S X Effectieve beveiliging bestaat uit een balans van mensen, processen en techniek. Madison Gurkha werkt daarom nauw samen met dochterbedrijf ITSX dat zich meer richt op de zachte kant van informatiebeveiliging. ITSX heeft een unieke kijk op het continu veranderende beveiligingslandschap. Allereerst omdat zij in veel verschillende sectoren werkzaam is en ten tweede omdat zij haar consultancy combineert met eigen research. Dit stelt ITSX in staat zich primair op de organisatorische en procesmatige aspecten te richten en organisaties te helpen hun IT-beveiliging op peil te krijgen en te houden. Een formeel kader waarin informatiebeveiliging in de organisatie geborgd is, is voor steeds meer bedrijven het startpunt van een continue verbetercyclus. ITSX assisteert organisaties bij het opstellen en toetsen van een gericht beleid en helpt hen bij het beheren en beheersen van de informatiebeveiliging in de vorm van security management. Bovendien biedt zij ondersteuning bij het invoeren van normen zoals ISO 27000, NEN 7510:2011 en de Logius DigiD-norm, het uitvoeren van risico- A&K en GAP analyses en het verbeteren van operationele beveiligingsprocessen. Mensen kunnen de sterkste of zwakste schakel in de beveiligingsketen vormen, afhankelijk van het gegeven of ze zich bewust zijn van hun mogelijkheden en verantwoordelijkheden op het gebied van informatiebeveiliging. ITSX verzorgt regelmatig in-huis awareness sessies en workshops om medewerkers uit alle lagen binnen de organisatie voldoende bewust te maken van hun rol hierbij. Madison Gurkha en ITSX bieden u samen een complete, volwaardige en beheersbare IT-beveiligingsoplossing op maat bieden. Dat deze combinatie goed werkt is al meermalen bewezen in grote multidisciplinaire onderzoeken die samen zijn uitgevoerd.

7 People Zij doen wat ze beloven en dat vind ik belangrijk. security officer, internetorganisatie

8 Profitability Je hebt bij Madison Gurkha als klant het gevoel dat ondersteuning en samenwerken voorop staan en niet, zoals vaak wel het geval is, het eigen commerciële belang. security officer, nutsbedrijf Referenties Madison Gurkha voert jaarlijks honderden projecten uit voor zeer uiteenlopende organisaties: van verzekeraars tot telecommunicatiebedrijven, van pensioenfondsen tot internetwinkels, van technologiebedrijven tot de overheid, van banken tot waterschappen en van ziekenhuizen tot energiebedrijven. Al onze klanten hebben één ding gemeen: ze nemen IT-beveiliging uitermate serieus. Ze weten als geen ander hoe belangrijk het is om zorgvuldig met kostbare en vertrouwelijke gegevens om te gaan. Zij kiezen voor kwaliteit en laten hun technische IT-beveiligingsrisico s daarom structureel onderzoeken door Madison Gurkha. Vanwege de vertrouwelijkheid van onze dienstverlening kunnen we u geen lijst met namen van opdrachtgevers presenteren. Om een beeld te geven van de ervaringen van onze opdrachtgevers, hebben we een aantal uitspraken in deze brochure opgenomen. Daarnaast vindt u op onze website een aantal voorbeelden van geanonimiseerde projecten. Specifieke referenties zijn op aanvraag verkrijgbaar.

9 Teamwork Madison Gurkha is voor ons de expert en een leuke open organisatie om mee te werken. security manager, onderwijsinstelling Interesse? Wilt u meer weten over de dienstverlening van Madison Gurkha en/of ITSX? Vraag vrijblijvend onze factsheets aan of neem contact met ons op. Wij maken graag tijd om nader kennis te maken en een goed gesprek te hebben over informatiebeveiliging. Your Security is Our Business i T S X vormgeving StudioHB fotografie oa. DigiDaan, Getty Images Madison Gurkha B.V. Vestdijk CA Eindhoven Postbus CE Eindhoven T F E sales@madison-gurkha.com W Volg ons via ITSX B.V. Postbus AJ Almere T E info@itsx.com W Volg ons via

10 Code reviews Security by Design Social Engineering IT-beveiligingstrainingen