Beveiligingscontrole
Laat testen hoe veilig je bedrijf echt is
Je denkt dat het wel goed zit, maar weet je het zeker? Bij een beveiligingscontrole zoekt onze cybersecurity-specialist naar zwakke plekken in je website, systemen en accounts, voordat iemand met slechte bedoelingen dat doet.
Je krijgt geen dik rapport vol vaktaal. Je krijgt een overzicht in gewone taal: groen is in orde, oranje kan beter, rood moet eerst. We testen alleen wat van jou is, en alleen met je schriftelijke toestemming.
Wanneer is dit zinvol?
- Een klant of partner vraagt hoe jij je beveiliging geregeld hebt.
- Je wilt je voorbereiden op NIS2 en de Cyberbeveiligingswet.
- Je lanceert een nieuwe website, app of klantenportaal en wilt eerst weten of die veilig is.
- Je kreeg een vreemde melding of mail en wilt weten of er iets mis is.
Welke controle past bij jou
Kwetsbaarhedenscan
Een scan op bekende lekken en verouderde software. Een eerste beeld van waar het mis kan gaan.
Pentest
We proberen gecontroleerd binnen te komen, zoals een aanvaller zou doen. Zo weet je wat er in de praktijk kan gebeuren.
Security-audit
We lopen je instellingen, accounts, back-ups en afspraken na. Ook wat niet technisch is, zoals wie overal bij kan.
Phishing-test
Een onschuldige nepmail naar je team, om te zien wie erop klikt. Daarna leggen we uit hoe je een echte herkent.
Rapport in drie kleuren
Elk punt krijgt groen, oranje of rood, met in gewone taal wat het is, waarom het telt en wat je eraan doet.
Hertest
Heb je de rode punten opgelost? Dan kunnen we controleren of ze echt dicht zijn.
Wat het je oplevert
Weten in plaats van hopen
Je hoeft niet meer te gokken of je beveiliging op orde is.
Een duidelijke volgorde
Je weet wat eerst moet en wat kan wachten. Geen paniek, maar een lijst.
Iets om te laten zien
Een rapport dat je kunt delen met een klant, partner of verzekeraar die vraagt hoe je het geregeld hebt.
Wat het kost
Wat een controle kost, hangt af van wat we testen. Je krijgt binnen één werkdag een offerte met een vaste prijs en een vaste datum. Daarin staat precies welke systemen we testen, en welke niet.
Een controle is een momentopname: hij laat zien hoe het er op dat moment voor staat. Hij garandeert niet dat er later niets gebeurt. En we testen nooit systemen die niet van jou zijn, ook niet op verzoek.
Zo werkt het
Stap 1
Intake
Je vertelt wat je hebt en waar je je zorgen over maakt. Samen kiezen we de juiste controle.
Stap 2
Toestemming op schrift
We leggen vast wat we testen, op welke systemen en wanneer. Zonder handtekening geen test.
Stap 3
Testen
Onze cybersecurity-specialist voert de controle uit. Je bedrijf draait gewoon door.
Stap 4
Rapport en uitleg
Je krijgt het rapport in gewone taal, en we lopen de rode punten met je door.
Veelgestelde vragen
- Is een pentest wel legaal?
- Ja, als de eigenaar er schriftelijk toestemming voor geeft. Daarom tekenen we vooraf samen wat we testen. Zonder die toestemming doen we niets.
- Kan er iets kapotgaan door de test?
- Geen enkele test is helemaal zonder risico. Daarom spreken we vooraf af wat wel en niet mag, en plannen we zwaardere tests op een moment dat het jou uitkomt.
- Lossen jullie de problemen ook op?
- Dat kan. Het rapport is van jou, dus je mag het ook aan je eigen ontwikkelaar geven. Wil je dat wij het oplossen, dan krijg je daar eerst een vaste prijs voor.
- Hoe vaak moet ik dit laten doen?
- Dat hangt af van hoe vaak er iets verandert. Na een nieuwe website, app of grote wijziging is een goed moment. In de intake adviseren we je eerlijk.
Wil je weten waar je staat, voordat iemand anders het uitzoekt? Vraag een offerte aan.