Diensten

Testen

Weten waar u kwetsbaar bent, voordat een aanvaller het ontdekt

Penetratietest

Ik probeer binnen afgesproken grenzen in te breken op uw website, webapplicatie of netwerk, precies zoals een kwaadwillende dat zou doen. Zo ziet u welke zwakke plekken echt misbruikt kunnen worden.

Geschikt als u…

een webshop, klantportaal of applicatie met persoonsgegevens heeft
van een klant, partner of verzekeraar een pentest moet aantonen
net een nieuwe applicatie live heeft gezet of gaat zetten

Wat u ontvangt

Rapport met alle bevindingen, gesorteerd op risico
Per bevinding uitleg in begrijpelijke taal
Concreet advies om elk probleem op te lossen
Management-samenvatting voor de directie

Vulnerability scans

Geautomatiseerd en handmatig gecontroleerd onderzoek naar bekende kwetsbaarheden in uw systemen. Eenmalig voor een nulmeting, of periodiek zodat nieuwe problemen snel boven water komen.

Geschikt als u…

wilt weten of uw systemen up-to-date en correct ingericht zijn
regelmatig wilt controleren zonder steeds een volledige pentest
een nulmeting zoekt als startpunt voor verbetering

Wat u ontvangt

Overzicht van gevonden kwetsbaarheden, ontdaan van ruis
Prioritering op basis van werkelijk risico
Herstelplan per systeem

Phishing-simulaties & awareness

De meeste incidenten beginnen bij een mens. Met realistische phishing-simulaties meet ik hoe uw medewerkers reageren, en met trainingen maak ik ze weerbaarder.

Geschikt als u…

wilt weten hoe vatbaar uw organisatie is voor phishing
uw medewerkers wilt leren oplichting te herkennen
awareness moet aantonen, bijvoorbeeld voor ISO 27001

Wat u ontvangt

Phishing-campagne afgestemd op uw organisatie
Rapportage over klik- en meldgedrag
Awareness-sessies voor medewerkers

Governance & compliance

Informatiebeveiliging aantoonbaar op orde

ISO 27001

Begeleiding bij het opzetten van een Information Security Management System (ISMS) richting certificering, en het uitvoeren van de verplichte interne audits.

Geschikt als u…

ISO 27001-gecertificeerd wilt of moet worden
al gecertificeerd bent en een interne audit nodig heeft
wilt weten hoe ver u van de norm af zit

Wat u ontvangt

Gap-analyse ten opzichte van de norm
Risicoanalyse en Verklaring van Toepasselijkheid
Beleid en procedures die bij uw organisatie passen
Interne auditrapporten met afwijkingen en verbeterpunten

Security officer inhuren

Niet elke organisatie heeft een fulltime security officer nodig, wel iemand die het overzicht houdt. Ik draai parttime of tijdelijk mee als uw (virtuele) security officer.

Geschikt als u…

geen eigen security-specialist in dienst heeft
een vacature tijdelijk wilt overbruggen
iemand zoekt die beveiliging structureel aanstuurt

Wat u ontvangt

Vast aanspreekpunt voor informatiebeveiliging
Aansturing van uw security-roadmap
Rapportage richting directie en auditors

Risicoanalyses & beleid

Inzicht in welke risico's uw organisatie loopt en welke maatregelen passend zijn. Vastgelegd in beleid dat werkbaar is, in plaats van een document dat in een la verdwijnt.

Geschikt als u…

niet weet welke risico's het zwaarst wegen
een informatiebeveiligingsbeleid nodig heeft
een security audit van uw IT-omgeving wilt

Wat u ontvangt

Risicoanalyse met heldere prioriteiten
Informatiebeveiligingsbeleid op maat
Concreet maatregelenplan

Beveiligen & herstellen

Uw omgeving veilig inrichten, en snel handelen als het misgaat

Hardening & configuratie

Veel incidenten zijn te herleiden tot standaardinstellingen en vergeten configuraties. Ik richt servers, netwerk en cloudomgevingen veilig in, of controleer de bestaande inrichting.

Geschikt als u…

servers of cloudomgevingen in beheer heeft
twijfelt of uw omgeving veilig is ingericht
na een pentest of scan bevindingen moet oplossen

Wat u ontvangt

Veilig ingerichte servers en netwerkcomponenten
Overzicht van aangepaste instellingen
Advies voor beheer en onderhoud

Incident response

Gehackt, ransomware of een datalek? Dan telt elk uur. Ik help met het beperken van de schade, het achterhalen van wat er is gebeurd en het veilig herstellen van uw systemen.

Geschikt als u…

vermoedt dat er is ingebroken op uw systemen
getroffen bent door ransomware of een datalek
wilt weten hoe een incident heeft kunnen gebeuren

Wat u ontvangt

Hulp bij het indammen van het incident
Onderzoek naar oorzaak en impact
Ondersteuning bij veilig herstel
Advies om herhaling te voorkomen

Software development

Websites en webapplicaties, gebouwd met beveiliging als uitgangspunt

Websites

Een snelle, moderne website die uw bedrijf goed neerzet en vindbaar is. Zonder overbodige plug-ins die later een beveiligingsrisico worden.

Geschikt als u…

een nieuwe website nodig heeft, of de huidige verouderd is
een website wilt die u zelf kunt bijhouden
twijfelt of uw huidige website nog veilig is

Wat u ontvangt

Een website die werkt op computer, tablet en telefoon
Snel, vindbaar en veilig ingericht
Contactformulieren met spambescherming

Webapplicaties & portalen

Een klantportaal, intern systeem of webshop die precies aansluit op hoe uw bedrijf werkt. Gebouwd door iemand die ook test hoe applicaties worden aangevallen.

Geschikt als u…

werkt met Excel-lijsten die eigenlijk een systeem moeten zijn
uw klanten zelf zaken online wilt laten regelen
een verouderde applicatie wilt vervangen

Wat u ontvangt

Een webapplicatie die past bij uw processen
Beveiliging meegenomen vanaf het ontwerp
Werkt op computer, tablet en telefoon

Koppelingen & automatisering

Systemen die niet met elkaar praten kosten tijd en veroorzaken fouten. Ik verbind uw software via API's en automatiseer handwerk.

Geschikt als u…

gegevens met de hand overtypt tussen systemen
een API nodig heeft voor partners of klanten
terugkerende taken wilt automatiseren

Wat u ontvangt

Koppelingen tussen uw bestaande systemen
Veilige API's met goede toegangscontrole
Minder handwerk en minder fouten

Niet zeker welke dienst bij u past?

Vertel kort wat u wilt bereiken. In een vrijblijvend gesprek bekijken we samen wat zinvol is.

Neem contact op