Weten waar uw bedrijf openstaat, vóór iemand anders het vindt
NIS2 legt de lat hoger voor kmo's: u moet kunnen aantonen dat uw IT onder controle is. Ik breng in kaart wat er van buitenaf te zien is en wat er binnen misloopt, en giet dat in een rapport dat uw directie ook echt kan lezen — geen uitdraai van een scanner.
Hoe een security-audit verloopt
Wat ik nakijk
- Wat er vanaf het internet zichtbaar is van uw bedrijf
- Verouderde software en updates die blijven liggen
- Firewall, wifi, VPN en de scheiding tussen netwerken
- Wie waar aan kan — ook personeel dat al vertrokken is
Hoe ik het aanpak
- Eerst op papier: welke systemen, en op welke momenten
- Meten bij u ter plaatse, met erkende scanners
- Analyse op een server in de EU, op afgeschermde gegevens
- AI doet het voorwerk, ik kijk elke bevinding zelf na
Wat u krijgt
- Een rapport in gewone taal, geen lijst van 300 meldingen
- De punten die eerst moeten, met wat ze ongeveer kosten
- Gekoppeld aan NIS2, ISO 27001 of CIS Controls
- Ik los ze op, of uw eigen IT'er doet het — u kiest
Wat het kost
Een security-audit krijgt een vaste prijs op maat, na een korte kennismaking. De prijs hangt af van hoeveel werkplekken en servers er staan, en die spreken we vooraf af.
Over de security-audit
Wat is een security-audit, en heeft mijn bedrijf die nodig?
Het is een doorlichting van uw IT. Ik kijk wat er van buitenaf zichtbaar is van uw bedrijf, waar updates blijven liggen, hoe uw netwerk en firewall staan en wie er nog toegang heeft die dat niet meer zou mogen hebben. U krijgt een rapport met wat er eerst moet gebeuren en wat dat kost. Valt u onder NIS2 of levert u aan een groot bedrijf, dan gaat men er vroeg of laat naar vragen. En los daarvan is het gewoon nuttig om te weten waar u staat voor er iets misloopt.
Blijven mijn bedrijfsgegevens binnen tijdens zo'n audit?
De scan gebeurt bij u ter plaatse. Wat daarna geanalyseerd wordt, gaat versleuteld naar een server in de EU, met IP-adressen en namen vervangen door codes waarvan de sleutel bij mij blijft. Dat heet pseudonimiseren, geen anonimiseren: het blijft persoonsgegevens onder de GDPR, en daarom sluiten we ook een verwerkersovereenkomst voor ik begin. Wilt u dat er niets uw gebouw verlaat, dan kan de analyse volledig lokaal — dat duurt langer en kost meer.
Iets dat niet draait zoals het hoort?
Bel 0492 43 42 04 of beschrijf het in een paar zinnen. Binnen één werkdag weet u wat het waarschijnlijk is en wat het kost.