Wat we bieden

Diensten

Ons werk start meestal met een vraag van raad van bestuur of directie: staan we er goed voor, waar zijn we kwetsbaar en wat moet er nu gebeuren?

"Ik wil weten waar we werkelijk staan."

Onafhankelijke beoordeling van uw beveiliging

Veel organisaties krijgen beveiligingsrapportering. Veel minder organisaties krijgen een onafhankelijke kijk op de vraag of die rapportering ook klopt met de realiteit. Wij beoordelen uw beheersmaatregelen, governance en organisatorische paraatheid en vertalen dat naar duidelijke prioriteiten voor raad van bestuur en directie.

Wat we leveren

  • Onafhankelijke beoordeling van technologie, gedrag, governance en communicatie
  • Analyse van uw beveiligingsniveau met samenvatting voor bestuur en directie
  • Inschatting van NIS2- en CyFun-readiness
  • Geprioriteerde bevindingen en beslispunten voor raad van bestuur en directie
  • Praktische roadmap voor de komende 6 tot 12 maanden

Voor wie dit is: Organisaties die een onafhankelijke kijk willen op hun beveiligingsniveau, of een stevigere basis nodig hebben voor bestuursbespreking, auditvoorbereiding of toezicht.

"NIS2 is van kracht en ik ben er niet zeker van dat we klaar zijn."

NIS2-readiness en governance

NIS2 legt directe verplichtingen op rond management, governance, incidentmelding en toezicht op de toeleveringsketen. Wij helpen u scherp te krijgen wat voor uw organisatie geldt, waar de gaten zitten en hoe u naar een geloofwaardige, werkbare aanpak evolueert.

Wat we leveren

  • Afbakening van scope en verplichtingen
  • Gap-analyse ten opzichte van de NIS2-kernvereisten
  • Prioritering en begeleiding rond CyFun-readiness
  • Begeleiding bij de ISO 27001-route voor organisaties die die als NIS2-traject gebruiken
  • Briefings voor directie en bestuur over managementaansprakelijkheid en bestuursverplichtingen
  • Praktische compliance-roadmap met realistische timing

Voor wie dit is: Organisaties die onder NIS2 vallen, en organisaties die door klanten, partners of toezichthouders onder druk staan om een geloofwaardige aanpak te tonen.

"Mijn bestuur moet beveiligingsrisico's begrijpen zonder te verdwalen in technische details."

Bestuurlijk toezicht en security governance

Van raden van bestuur wordt steeds meer verwacht dat zij beveiliging behandelen als een governancevraagstuk, niet louter als een IT-thema. Wij helpen raden van bestuur en directies de juiste rapportering, verantwoordelijkheden en tegenkracht te organiseren.

Wat we leveren

  • Onafhankelijke rapportering over beveiligingsrisico’s voor raden van bestuur en toezichtsorganen
  • Ontwerp van governancestructuur: rollen, verantwoordelijkheden en escalatiepaden
  • RACI-kader voor besluitvorming rond beveiliging
  • Ontwerp van governancekader en begeleiding bij rapportering
  • Strategische vCISO-ondersteuning en tijdelijke advisering voor directie
  • Voorbereiding op interne audits en second-opinion reviews

Voor wie dit is: Organisaties waar het bestuur echt zicht wil op beveiligingsrisico’s, organisaties die zich voorbereiden op externe audits, en organisaties die nood hebben aan senior security-advies zonder een fulltime CISO.

"Onze mensen volgen de regels niet. Of ik weet niet of ze dat doen."

Beveiligingscultuur en gedrag

Wanneer mensen beveiligingsverwachtingen niet volgen, ligt de oorzaak zelden alleen bij awareness. Meestal gaat het om cultuur, communicatie, incentives of ontwerp. Wij beoordelen die onderliggende factoren en helpen de directie ze aan te pakken op een manier waar interne teams mee verder kunnen.

Wat we leveren

  • Culturele en gedragsmatige beoordeling van uw huidige beveiligingsniveau
  • Analyse van waarom huidige awareness-inspanningen gedrag niet veranderen
  • Beoordeling van blootstelling aan menselijke risico’s en reactiepatronen
  • Aanbevelingen voor gerichte gedragsinterventies
  • Begeleiding bij crisiscommunicatie en paraatheid
  • Interne communicatiestrategie voor beveiligingsinitiatieven

Voor wie dit is: Organisaties die geïnvesteerd hebben in technische maatregelen maar toch met menselijke risico’s blijven kampen, en organisaties die hun paraatheid op vlak van gedrag en communicatie willen versterken vóór een incident zich voordoet.

Kaders

Drie vragen die ons het vaakst gesteld worden

Elk van deze vragen heeft een eigen pagina, want elk verdient een volwaardig antwoord in plaats van een alinea.

01

NIS2

Valt u eronder, en als essentiële of als belangrijke entiteit? De kwalificatie bepaalt alles wat erna komt, inclusief waar de verantwoordelijkheid landt.

Over NIS2 in België

02

CyFun

Welk assurance level geldt voor u? Dat wordt per grond vastgesteld, en alles wat u daarna bouwt rust op die bepaling.

Over CyFun en assurance levels

03

ISO 27001

Wat vraagt de norm werkelijk van een organisatie van uw omvang? Scope, toepasselijkheid en interne audit bepalen of ze rendeert.

Over ISO 27001

Niet zeker welke dienst bij uw situatie past?

De meeste opdrachten starten met een vraag van raad van bestuur of directie, niet met een vooraf afgebakende dienst. Vertel ons wat onduidelijk is en wij zeggen welk soort ondersteuning zinvol is.

Vraag een gesprek aan