Verdieping

Procesanalyse

Een assessment laat zien wat er gebeurt. Een procesanalyse laat zien waarom. DeepCalls brengt in kaart waar beleid en praktijk uit elkaar lopen, en wat u kunt aanpassen. Als onderdeel van uw voice phishing of account takeover assessment, of los op basis van uw procedures.

KennismakenBekijk het ATO assessment
  • Bij een assessment of los
  • Opgeleverd in de rapportage
  • Concrete aanbevelingen

Waarom

Van bevinding naar oorzaak

Een assessment laat zien waar een gesprek anders liep dan de procedure bedoelt. Wie alleen naar de uitkomst kijkt, grijpt snel naar een extra training of een strengere instructie.

De oorzaak kan ook in het proces zelf zitten. Een procesanalyse maakt die zichtbaar, zodat u verbetert waar het effect heeft.

Op papier ziet een procedure er vaak goed uit. Pas als je belt, zie je wat er in de praktijk gebeurt.

Lara Hemstede

founder DeepCalls

Wij testen het proces, niet de mensen.

Wat wij analyseren

Verificatie, escalatie en autorisatie

Op basis van de assessmentresultaten, of zonder assessment op basis van uw procedures, analyseert DeepCalls waar de kwetsbaarheid structureel zit:

Verificatie.
Hoe wordt vastgesteld wie er belt.
Escalatie.
Wat er gebeurt als een verzoek wordt doorgezet.
Autorisatie.
Wie welke wijziging mag goedkeuren of uitvoeren.

Het resultaat

Een concreet beeld, en wat u kunt aanpassen

U ontvangt de procesanalyse als onderdeel van de rapportage. Zonder testgesprekken toetst DeepCalls uw procedures aan onze praktijkervaring.

  • Een overzicht van waar beleid en praktijk uit elkaar lopen

  • Aanbevelingen waar u direct mee aan de slag kunt

  • Waar het proces alleen niet genoeg is, sluit de analyse aan op het overzicht van technische maatregelen

Voor wie

Voor organisaties die willen weten waarom

  • Organisaties die een voice phishing of account takeover assessment laten uitvoeren
  • CISO's die bevindingen moeten vertalen naar beleid en procedures
  • Organisaties met een uitbestede servicedesk, of met local IT naast een centrale servicedesk
  • Organisaties die onder de Cyberbeveiligingswet vallen, waar het bestuur eindverantwoordelijk is voor cyberrisicobeheersing
  • Organisaties die eerst hun procedures willen laten toetsen, zonder testgesprekken

Veelgestelde vragen

Kan ik een procesanalyse los afnemen?
Ja. Bij een assessment is de procesanalyse optioneel. Zonder assessment toetst DeepCalls uw procedures aan onze praktijkervaring.
Wat is het verschil met de bevindingen per gesprek?
De bevindingen beschrijven wat er per gesprek gebeurde. De procesanalyse laat zien waar dat structureel vandaan komt. Beide staan in de rapportage.
Beoordeelt u individuele medewerkers?
Nee. Wij testen hoe processen standhouden in de praktijk, niet mensen.
Wat doen wij met de uitkomst?
U past procedures aan op basis van de aanbevelingen. Waar een technische maatregel nodig is, helpt het overzicht van technische maatregelen bij de keuze.

Kennismaken

Wilt u weten waarom het gebeurt?

In een kennismaking bespreken wij uw situatie en of een procesanalyse past.

Kennismaken