zie II.2.4

Met het toenemende belang van data Integriteit, beschikbaarheid en vertrouwelijkheid is data beveiliging van cruciaal belang. Veilige data binnen een veilige ICT omgeving.

De Groep Hasselt wenst daarom over te gaan tot de aankoop van een Vulnerability Scanner Software.

We willen met de software onze belangrijkste assets in kaart brengen en op regelmatige basis scannen naar kwetsbaarheden. De doelstelling is om een duidelijk zicht te krijgen welke kwetsbaarheden onze aandacht nodig hebben en om deze zo snel mogelijk te remediëren.

Naar het management wil de ICT afdeling laten zien, welke kritische systemen er dienen aangepakt te worden. Maar ook om een duidelijk risico profiel te hebben van de verschillende assets. Mits het toekennen van labels en scores willen we risico’s goed kunnen inschatten.

De gezochte scanning software moet een off the shelf oplossing zijn, die gemakkelijk is in gebruik en ons toelaat om de volledige omgeving te scannen.

Optioneel zoeken we een partner die ons kan bijstaan bij de installatie van de tool en bij de operationele werking van de tool. Een absolute basis kunnen de technische diensten zijn van de software leverancier. We zoeken echter meer in een partnership. We zoeken een partij die meedenkt binnen het kader van de Groep Hasselt. Een partij die een sterke band (partnership) kan aantonen met de software leverancier en die meerdere referenties kan voorleggen. Belangrijk hierbij is de expertise van de engineers en hun lokale aanwezigheid.