Onze informatieveiligheidsprojecten worden aangepakt volgens een patroon om zoveel mogelijk zeker te stellen dat veranderingen beantwoorden aan de wensen van de organisatie. Op basis daarvan kunnen inspanningen en kosten in een vroeg stadium betrouwbaar worden geprognostiseerd.

De onderzoeksprojecten volgen het patroon van de Afhankelijkheden en Kwetsbaarheden analyse.

Eerst wordt geïnventariseerd welke processen, informatiesystemen of andere delen van de informatievoorziening echt belangrijk zijn voor de organisatie. Hierbij worden vragen beantwoord zoals "Hoe lang mag het systeem (of proces) maximaal uitvallen?", "Hoe erg is het als het toch langer is?", "Bestaat er gevaar als er fouten in de gegevens zitten?" en "Wat gebeurt er als de gegevens uitlekken?".

Vervolgens worden aan de hand van verschillende checklists, gebaseerd op normen, geïnventariseerd welke maatregelen er allemaal zijn genomen. En de maatregelen worden beoordeeld en gewogen.

De Afhankelijkheden en de maatregelen worden met elkaar geconfronteerd en zo worden de Kwetsbaarheden inzichtelijk. 

Over de verder te volgen stappen adviseert Comfort-IA natuurlijk ook.