Welkom bij de Methodiek voor Informatiebeveiligingsonderzoek met auditwaarde (MIAUW)

MIAUW maakt pentesten niet duurder

Af en toe horen we de Methodiek voor Informatiebeveiligingsonderzoek met Auditwaarde (MIAUW) penetratietesten (pentests) duurder zou maken. Maar is dat werkelijk zo? Graag leg ik uit, waarom MIAUW juist bijdraagt aan transparantie, kwaliteit en in veel gevallen zelfs een kostenbesparing oplevert.

Wat is MIAUW?

MIAUW is een gestructureerde methodiek voor het uitvoeren van penetratietesten (technisch beveiligingsonderzoek). Waar vaak de klant niet goed weet wat er gevraagd moet worden en hoe er echte houvast kan komen helpt MIAUW met inkoopeisen, eisen voor het onderzoek, waarbij de nadruk ligt op transparantie, reproduceerbaarheid en auditwaarde. Het biedt organisaties een duidelijk kader om pentesten te plannen, uit te voeren en te evalueren, en zorgt ervoor dat alle belangrijke aspecten van een beveiligingsonderzoek zijn gedocumenteerd. Dit is essentieel om te kunnen voldoen aan wetgeving zoals de AVG, NIS2-richtlijn en de aankomende Cyber Resilience Act (CRA). Die wetgeving vraagt namelijk van de verantwoordelijken in de organisatie (de bestuurder) dat je kunt aantonen dat je voldoet aan de wetgeving.

Het belang van kritische evaluatie van technologieën om cybersecurity te versterken (podcast) - Eddy Willems

Eddy Willems in gesprek met Brenno de Winter, expert informatiebeveiliging en privacy.

In de nieuwste aflevering van de podcastserie ‘My Precious Data’ gaat Eddy Willems, Security Evangelist bij WAVCi, in gesprek met Brenno de Winter, een vooraanstaand expert op het gebied van informatiebeveiliging en privacy. Brenno is bekend om zijn diepgaande kennis en ervaring, onder andere door zijn betrokkenheid bij het kraken van de OV-chipkaart en zijn werk als Chief Security & Privacy Operations bij het Ministerie van Volksgezondheid, Welzijn en Sport in Nederland.