Onze adviesdiensten zijn eenmalige, onafhankelijke analyses met een concreet rapport en actieplan. Geen implementatie, geen doorlopende dienstverlening. Die bieden wij aan via onze partnerships.
Advies is een momentopname: wij analyseren, adviseren en leveren een rapport. Een partnership is de doorlopende uitvoering: wij implementeren, beheren en monitoren. Beide sluiten logisch op elkaar aan.
Eenmalig traject met een concreet eindproduct: een gepersonaliseerd rapport met bevindingen, prioriteiten en een uitvoerbaar actieplan.
Doorlopende dienstverlening: implementatie van maatregelen, dagelijks beheer, monitoring en incident response. Via onze IT, Security of Combined Partner trajecten.
Elke adviesopdracht wordt tijdens een intakegesprek afgestemd op uw situatie, sector en prioriteiten. De onderstaande scope en methodiek is het standaard vertrekpunt.
“Hoe veilig is mijn organisatie?”
Een onafhankelijke, organisatiebrede evaluatie van uw cybersecuritymaturiteit. We kijken vanuit de helikopter: welke bedrijfsprocessen draaien er, welke assets zijn kritiek, welke dreigingen zijn realistisch, en hoe matuur is uw organisatie in beleid, bewustzijn en organisatorische maatregelen. We raken geen enkel systeem aan, er worden geen scans gedraaid. Het doel is een strategisch totaalbeeld van risico's en maturiteit.
Afbakening
De Assessment is een eenmalige analyse. Implementatie van aanbevelingen (SIEM opzetten, XDR uitrollen, beleid schrijven) valt onder een IT, Security of Combined Partnership.
Methodiek
Deliverable
“Voldoe ik aan regelgeving X?”
We toetsen uw organisatie aan de relevante cybersecurity regelgeving en frameworks. Op basis van sector, omvang en activiteiten bepalen we samen welk kader van toepassing is. U krijgt een duidelijke gap analyse en een adviesrapport met concrete stappen om compliant te worden.
Afbakening
Dit rapport adviseert. De daadwerkelijke implementatie van compliance maatregelen is een apart traject.
Methodiek
Deliverable
“Zijn mijn systemen technisch veilig?”
We gaan hands on de systemen in en voeren technische beveiligingstesten uit. Waar de Cybersecurity Assessment het totaalbeeld geeft, duikt de Technische Audit diep in de systemen zelf: hoe is het netwerk opgebouwd, welke poorten staan open, zijn firewalls correct geconfigureerd, draaien systemen op recente patches, zijn webapplicaties kwetsbaar voor bekende aanvallen.
Afbakening
Een momentopname op een specifiek moment, geen garantie van volledige veiligheid. Implementatie van remediaties (patches installeren, firewall herconfigureren, systemen hardenen) valt onder een partnership. Doorlopende vulnerability management (maandelijkse scans, continue monitoring) valt onder Security Partnership.
Methodiek
Deliverable
“Ben ik voorbereid op een cyberincident?”
We evalueren uw huidige paraatheid voor cyberincidenten en ontwikkelen een op maat gemaakt incident response plan en crisiscommunicatieplan. Het resultaat is een compleet, uitvoerbaar document: uw draaiboek voor de dag dat er iets gebeurt.
Afbakening
Wij leveren het plan op papier. Oefeningen begeleiden, personeel trainen, SIEM of monitoring opzetten en incident response retainer (stand-by) zijn aparte trajecten of vallen onder Security Partnership.
Methodiek
Deliverable
Beide diensten vullen elkaar aan. De Assessment geeft het totaalbeeld en de strategische prioriteiten, de Technische Audit graaft diep in de systemen. U kunt ze apart of gecombineerd afnemen.
| Cybersecurity Assessment | Technische Security Audit | |
|---|---|---|
| Niveau | Organisatiebreed, strategisch | Systeemspecifiek, technisch |
| Methode | Gesprekken, documentatie review, frameworks | Vulnerability scans, penetratietesten, configuratie reviews |
| Wat bekijken we | Beleid, processen, risico's, maturiteit | Firewalls, servers, netwerkconfiguratie, webapplicaties |
| Voorbeeld bevinding | Patchmanagement scoort 2/5, er is geen beleid | Server X mist patch CVE-2024-XXXX (Kritiek) |
| Doelgroep | Zaakvoerder, management | IT verantwoordelijke, systeembeheerder |
| Raken we systemen aan? | Nee | Ja, scans, tests, configuratie review |
Tijdens een kort, vrijblijvend gesprek bepalen we samen welk adviestype aansluit bij uw situatie, welke scope zinvol is en wat de verwachte doorlooptijd wordt.
Plan een intakegesprekVoor wie
KMO's, VZW's en organisaties in de verzekeringssector die een objectief beeld willen van hun cybersecuritypositie, hun compliance willen onderbouwen of zich willen voorbereiden op een incident. Onafhankelijk advies, geen verkoop van eigen producten.
