MIAUW

Een uitleg over MIAUW in minder dan zes minuten

In dit gesprek wordt eenvoudig uitgelegd hoe MIAUW werkt en wat de meerwaarde is. Het is een heldere samenvatting, die uiteraard niet alomvattend is. Het bespreekt het waarom, hoe MIAUW werkt en waarom je helderheid over de tests nodig hebt. Daarnaast bespreekt het goed de auditwaarde met de inzet van een auditor. We hebben een transcript van het gesprek gemaakt: Spreker 1 Hallo en welkom vandaag duiken we In de wereld van penetratietesten. Pentesten worden ze vaak genoemd. Je weet hoe belangrijk cybersecurity is, hè? Zeker met nieuwe wetgeving zoals nou ja, NIS2, die voert de druk wel op.

Lees meer

MIAUW maakt pentesten niet duurder

Af en toe horen we de Methodiek voor Informatiebeveiligingsonderzoek met Auditwaarde (MIAUW) penetratietesten (pentests) duurder zou maken. Maar is dat werkelijk zo? Graag leg ik uit, waarom MIAUW juist bijdraagt aan transparantie, kwaliteit en in veel gevallen zelfs een kostenbesparing oplevert. Wat is MIAUW? MIAUW is een gestructureerde methodiek voor het uitvoeren van penetratietesten (technisch beveiligingsonderzoek). Waar vaak de klant niet goed weet wat er gevraagd moet worden en hoe er echte houvast kan komen helpt MIAUW met inkoopeisen, eisen voor het onderzoek, waarbij de nadruk ligt op transparantie, reproduceerbaarheid en auditwaarde. Het biedt organisaties een duidelijk kader om pentesten te plannen, uit te voeren en te evalueren, en zorgt ervoor dat alle belangrijke aspecten van een beveiligingsonderzoek zijn gedocumenteerd. Dit is essentieel om te kunnen voldoen aan wetgeving zoals de AVG, NIS2-richtlijn en de aankomende Cyber Resilience Act (CRA). Die wetgeving vraagt namelijk van de verantwoordelijken in de organisatie (de bestuurder) dat je kunt aantonen dat je voldoet aan de wetgeving.

Lees meer