GBEnglishPlan een kennismaking

Diensten

Acht diensten, een duidelijke securityaanpak.

Van ISO 27001 tot pentesting: kies het onderwerp dat nu speelt en zie direct wat Norvault toevoegt en oplevert.

Bekijk alle dienstenPlan een kennismaking

Diensten

Grip op security. Aantoonbaar en uitvoerbaar.

Gebruik Regie, Compliance of Assurance als startpunt. Norvault maakt acties, bewijs en opvolging concreet.

01Regie

vCISO & security management

Geschikt voor:Organisaties die structureel grip willen houden op informatiebeveiliging.
Bekijk vCISO-diensten →02Compliance

ISO 27001 & compliance

Geschikt voor:Organisaties die compliant of gecertificeerd moeten worden én blijven.
Bekijk compliance-diensten →03Assurance

Assurance & validatie

Geschikt voor:Organisaties die zekerheid nodig hebben voor management, klanten of auditors.
Bekijk audits en assessments →
RegiePrimaire dienst

vCISO services

Senior security management zonder fulltime CISO.

Norvault helpt met prioriteiten, security roadmap, managementrapportage en doorlopende sturing op risico, compliance en uitvoering.

Wanneer relevant

Relevant wanneer securityvragen terugkomen, maar een interne senior securityrol nog te zwaar of te duur is.

Norvault voegt toe

We brengen rust, ritme en besluitvorming, zodat security niet afhankelijk blijft van ad-hoc acties.

  • Security roadmap en kwartaalprioriteiten
  • Managementrapportage en besluitvormingsinput
  • ISMS-opvolging met acties, risico's en besluitvorming
Plan een kennismaking over deze dienstVergelijk vCISO, CISO en Security Officer

Compliance

Frameworks werkbaar maken en aantoonbaar houden.

ISOCompliance

ISO 27001 implementatie

Van losse maatregelen naar aantoonbare certificering.

Norvault begeleidt scope, risicoanalyse, beleid, controls en auditvoorbereiding zodat ISO 27001 aansluit op de echte organisatie.

Output
  • Scope, gap assessment en implementatieroadmap
  • Risicoregister, beleidsset en controlmapping
Plan een kennismaking over deze dienst
NIS2Compliance

NIS2 en Cyberbeveiligingswet

Zorgplicht en ketenrisico praktisch vertalen.

We brengen governance, leveranciers, incidentvoorbereiding en risicosturing terug naar concrete acties voor bestuur, IT en operatie.

Output
  • NIS2- en Cyberbeveiligingswet gap assessment met prioriteitenlijst
  • Governance-, crisisplan- en leveranciersacties
Plan een kennismaking over deze dienst
AICompliance

AI-governance & ISO 42001

AI-governance die aantoonbaar beheersbaar blijft.

Voor organisaties die AI gebruiken of leveren helpt Norvault met governance, risico's, beleid en bewijs rond verantwoord AI-gebruik.

Output
  • AI-scope en governance-overzicht
  • Risicoanalyse voor AI-systemen en datagebruik
Plan een kennismaking over deze dienst

Assurance en specialisten

Aanvullende zekerheid waar de situatie daarom vraagt.

Audit

Audits

Voorbereiding en controles die bewijs begrijpelijk maken.

Norvault ondersteunt interne audits, auditvoorbereiding en evidence reviews zodat klanten, auditors en management sneller duidelijkheid krijgen.

Wanneer

Relevant voorafgaand aan certificering, klantassessments, interne controles of periodieke managementreviews.

Output
  • Interne audit of evidence review
  • Bevindingenlijst met impact en eigenaar
  • Voorbereiding op externe audit of klantvraag
Plan een kennismaking over deze dienst
Risico

Risico assessments

Heldere risico's met eigenaar, impact en opvolging.

We brengen dreigingen, kwetsbaarheden, processen en maatregelen samen in een risicobeeld dat management en teams kunnen gebruiken.

Wanneer

Relevant bij groei, audits, nieuwe systemen, leveranciers, securitysignalen of gebrek aan overzicht over prioriteiten.

Output
  • Risicoregister met impact, kans en eigenaar
  • Prioriteitenlijst voor maatregelen en besluiten
  • Rapportage voor directie, IT en operatie
Plan een kennismaking over deze dienst
Test

Penetration testing

Technische zekerheid over wat echt kwetsbaar is.

Applicaties, infrastructuur en cloudomgevingen worden getest door ethische hackers, met bevindingen die technisch en bestuurlijk bruikbaar zijn.

Wanneer

Relevant voor releases, klantvragen, externe aanvalsvlakken, cloudwijzigingen of twijfel over technische weerbaarheid.

Output
  • Pentestscope, testaanpak en bevindingenrapport
  • Exploitbaarheid, impact en technische details
  • Managementsamenvatting en herstelprioriteiten
Plan een kennismaking over deze dienst
Mens

Security awareness

Training die gedrag en besluitvorming raakt.

Awareness wordt gekoppeld aan echte scenario's, rollen en dagelijkse keuzes, zodat medewerkers en management security beter toepassen.

Wanneer

Relevant wanneer beleid wel bestaat, maar gedrag, keuzes of herkenning van risico's nog achterblijven.

Output
  • Awarenesssessies voor medewerkers of management
  • Scenario's rond phishing, data, leveranciers, meldingen en escalatie
  • Praktische afspraken voor dagelijkse opvolging
Plan een kennismaking over deze dienst

FAQ

Veelgestelde vragen over de diensten.

Welke cybersecurity diensten levert Norvault Security?

Norvault Security helpt met ISO 27001 implementatie, NIS2 en de Cyberbeveiligingswet, vCISO services, penetration testing, AI-governance & ISO 42001, security awareness, audits en risico assessments.

Moet ik al weten welke dienst ik nodig heb?

Nee. Een korte securityvraag is genoeg. Norvault helpt eerst bepalen of het vraagstuk vooral om regie, bewijs, wetgeving, technische validatie of bewustwording draait.

Past dit bij MKB-organisaties?

Ja. De diensten zijn ingericht voor organisaties die senior securitykennis nodig hebben, maar security praktisch, betaalbaar en uitvoerbaar willen houden.

Kunnen compliance en pentesting in hetzelfde traject vallen?

Ja. Technische bevindingen kunnen direct input geven voor het risicoregister, ISO-controls, managementrapportage en de security roadmap.

Your Security Ally

Wilt u weten welke dienst past bij uw situatie?

Mail kort wat er speelt. Dan maken we samen de juiste scope, aanpak en concrete output duidelijk.

Plan een kennismakingPrijzen