Ja, absoluut! Security awareness training is essentieel - 90% van security incidenten begint bij menselijke fouten. Wij bieden interactieve workshops, e-learning modules en phishing simulaties op maat van uw organisatie. Training is onderdeel van onze compliance trajecten, maar kan ook los worden afgenomen. We meten de effectiviteit en passen het programma aan op basis van resultaten.

We kunnen meestal binnen 1-2 weken starten na uw eerste contact. We beginnen met een kennismakingsgesprek om uw situatie en behoeften te bespreken, gevolgd door een quickscan of gap-analyse. Op basis daarvan stellen we een concreet projectplan op met tijdlijn en deliverables. Voor urgente security assessments kunnen we vaak binnen enkele dagen beginnen.

Een Virtual CISO (vCISO) is een senior security expert die part-time het strategisch security leadership van uw organisatie verzorgt. Dit is ideaal wanneer u wel CISO-niveau expertise nodig heeft voor board reporting, security strategie en governance, maar geen fulltime CISO kunt of wilt aannemen. Onze vCISO's hebben 15+ jaar ervaring.

Een penetratietest is een gecontroleerde 'aanval' op uw IT-systemen door onze ethische hackers. We testen web applicaties, netwerken of complete infrastructuur volgens OWASP en NIST methodologieën. U ontvangt een gedetailleerd rapport met gevonden kwetsbaarheden, risico-classificatie en concrete aanbevelingen voor verbetering. Een typische pentest duurt 1-3 weken.

DORA (Digital Operational Resilience Act) is primair gericht op de financiële sector: banken, verzekeraars, beleggingsondernemingen en ICT-dienstverleners die deze organisaties ondersteunen. Als u tot deze sectoren behoort, is DORA compliance verplicht vanaf januari 2025. Wij helpen u met ICT-risicomanagement, resilience testing en third-party oversight.

ISO 27001 is een internationale standaard voor informatiebeveiliging die u kunt certificeren. NIS2 is een Europese wetgeving die verplicht is voor essentiële en belangrijke entiteiten in bepaalde sectoren. ISO 27001 certificering helpt significant bij NIS2 compliance, maar NIS2 heeft aanvullende eisen zoals incident rapportage en supply chain security.

De kosten voor ISO 27001 certificering variëren afhankelijk van de grootte en complexiteit van uw organisatie. Een typisch traject duurt 6-12 maanden en bestaat uit gap-analyse, ISMS-implementatie, interne audits en externe certificatie-audit. Met ons Elevate pakket (€2.500/maand) begeleiden we u stap voor stap door het hele proces.