Rescana: cyberrisico's bij leveranciers beoordelen en opvolgen

Vragenlijsten in je mailbox, certificaten in een gedeelde map, bevindingen in een spreadsheet en een herinnering die je nog moet sturen. Wie leveranciers beoordeelt op informatiebeveiliging, weet hoe snel informatie verspreid raakt. Hoe meer leveranciers, hoe lastiger het wordt om te zien welke beoordelingen actueel zijn en welke acties nog openstaan.

Rescana is een online platform dat dit werk ondersteunt, van het verzamelen van leveranciersinformatie tot het opvolgen van bevindingen. Cert2Connect levert Rescana, maar daar stopt onze verantwoordelijkheid niet. We helpen je het platform in te richten en de resultaten te gebruiken voor je risicoafwegingen.

Ontdek wat Rescana uit handen neemt, waar jij de regie houdt en wat je tijdens een demo kunt bekijken.

Wat is Rescana?

Rescana is een SaaS-platform voor Third Party Risk Management (TPRM), gericht op cyber- en informatiebeveiligingsrisico's bij leveranciers. Je werkt online. Daarmee is installatie bij jezelf of bij je leveranciers niet nodig.

Rescana brengt je belangrijkste leveranciers in kaart op basis van contextinformatie, zoals contracten, geografische ligging en openbare bronnen. Het platform stuurt assessments automatisch uit en beoordeelt de informatie die leveranciers aanleveren. Die informatie wordt getoetst aan externe signalen, zoals kwetsbare systemen of gelekte inloggegevens. Actiepunten houd je per leverancier bij en overzichtelijke rapportages geven zowel jou als je leverancier inzicht in de stand van zaken.

Wil je eerst weten hoe je een aanpak voor leveranciersbeoordeling opzet? Lees dan meer over Third Party Risk Management.

Cert2Connect

De voordelen van Rescana

De meeste TPRM-oplossingen baseren hun analyses – risicobeoordelingen en/of -scores aan leveranciers, partners of andere derde partijen – op benchmarks. Dat doet Rescana niet. Rescana identificeert en beheert de risico’s in de samenwerkingen met derden diepgaand en gedetailleerd. Dit gebeurt via screening en monitoring. Op basis daarvan kun je gericht maatregelen nemen om deze risico’s te verminderen. Je bepaalt zelf het risicogewicht van een leverancier.

Een advocatenpraktijk zal de bloemist die wekelijks de bloemen op kantoor verzorgt niet tot een hoge risicofactor rekenen. Terwijl dat voor een begrafenisondernemer anders ligt. Als diens leverancier van bloemen om wat voor reden dan ook uitvalt, verstoort dat zijn bedrijfsproces ingrijpend.

Behulpzaam hierbij zijn de specifieke gegevens die Rescana aanbiedt voor eventuele herstelondersteuning.

  1. Het real-time lanceren van up-to-date digitale audits ondersteunt bedrijven in het voldoen aan de vereisten van regelgevende instanties. Rescana TPRM – dat op Open Source Intelligence (OSINT) is gebaseerd – kan onmiddellijk worden ingezet zonder installatie of configuratie en is schaalbaar naar elke bedrijfsgrootte.
  2. Het levert overzichtelijke dashboards van jouw internet- en cloud-gebruik en het kan op maat gemaakte formulieren genereren. Mogelijke risico’s binnen jouw toeleveringsketen worden transparant, evenals potentiële kwetsbaarheden van de gebruikte cloud-services.
  1. Rescana kan ook worden ingezet worden voor Attack Surface Management (ASM). Je geeft je eigen organisatie op en het platform zoekt op het web – dankweb, deepweb, darweb – wat er over bekend is. Zijn er breaches geweest? Welke servers staan gemarkeerd als ‘zwak’. Zijn er phishingsites bekend, of botnets enzovoort. Dankzij Rescana vormt schaduw-IT niet langer een blinde vlek in jouw cloud-landschap.
  2. Als SaaS-applicatie monitort Rescana continu de footprint van derden. Daardoor is het ook altijd up-to-date qua compliancy voor AVG, NIS2 of andere richtlijnen. Naast het automatisch monitoren kun je uiteraard ook actief een leverancier bevragen. Hiervoor kun je eigen vragen toevoegen aan het systeem. Rescana biedt bedrijven de zekerheid dat zij controle hebben over de risico's die zij lopen door samenwerking met derden.

Downloads

Download Portal
Focus Supply Chain Security

Rescana Brochure 2024

Het voorkomen van datalekken via derden heeft topprioriteit. Daarom zijn Third Party Risk Management én Attack Surface Management essentieel. Rescana helpt bij het borgen van de continuïteit van de eigen operatie.

Download
Focus Supply Chain Security

WP - Supply Chain Security I

DEEL 1: SUPPLY CHAIN SECURITY
Tot voor kort besteedde cybersecurity weinig aandacht aan de ondoorzichtige wirwar aan leveranciers achter de schermen.

Download
Focus Supply Chain Security

WP - RISKSPONSIBILITY

CREËER VERANTWOORDELIJKHEID VOOR CYBERSECURITY
Met intrinsieke voortschrijdende riskreductie is een organisatie veel beter opgewassen tegen de voortdurende evoluerende cyberdreiging.

Download
Focus Supply Chain Security

Identify Adapt Respond Rescana

Download