Diensten
Van een eenmalige test tot doorlopende ondersteuning. Elke opdracht begint met een duidelijke scope en een vaste prijs.
Penetratietesten
Een penetratietest laat zien hoe ver een aanvaller kan komen. We testen webapplicaties, API's, interne en externe netwerken en wifi.
Wat je krijgt
- Intake en schriftelijke scope- en toestemmingsverklaring
- Black-, grey- of white-box test, afhankelijk van je wens
- Testmethodiek gebaseerd op openbare standaarden zoals OWASP
- Rapport met managementsamenvatting en technische bevindingen
- Gratis hertest van opgeloste kritieke bevindingen binnen 3 maanden
Kwetsbaarheidsscans
Geautomatiseerde scans van je externe en/of interne systemen, eenmalig of periodiek. Geschikt als basismeting of tussen pentests door.
Wat je krijgt
- Scan van afgesproken IP-adressen en domeinen
- Handmatige controle om valse meldingen eruit te filteren
- Rapport met prioriteiten en concrete oplossingen
- Optioneel: maandelijkse of per-kwartaal herhaling
Incident response
Bij een beveiligingsincident telt elk uur. We helpen je de schade te beperken, de oorzaak te vinden en veilig te herstellen.
Acuut probleem? Ga naar Incidenthulp voor directe stappen en ons noodnummer.
Wat je krijgt
- Telefonische eerste triage
- Indammen van de aanval en veiligstellen van bewijs
- Forensisch onderzoek naar oorzaak en impact
- Advies over meldplichten (zoals bij de Autoriteit Persoonsgegevens)
- Herstel- en verbeterplan
Security-advies & compliance
We helpen je security structureel te organiseren: van risicoanalyse tot beleid. We ondersteunen de voorbereiding op kaders; certificering zelf gebeurt door een onafhankelijke certificerende instelling.
Wat je krijgt
- Risicoanalyse en gap-analyse
- Informatiebeveiligingsbeleid en procedures
- Ondersteuning bij NIS2- en ISO 27001-voorbereiding
- Incidentresponsplan en tabletop-oefeningen
Awareness-training
Technologie alleen is niet genoeg. We trainen medewerkers om phishing, social engineering en andere trucs te herkennen.
Wat je krijgt
- Interactieve training op locatie of online
- Phishingsimulaties met vooraf afgesproken spelregels
- Geanonimiseerde rapportage — we stellen geen individuele medewerkers aan de kaak
- Lesmateriaal om intern te hergebruiken
Cloud & Microsoft 365-review
Veel incidenten beginnen bij een verkeerde instelling. We controleren je cloudomgeving op de punten die er het meest toe doen.
Wat je krijgt
- Controle van identiteiten, MFA en toegangsrechten
- Logging, back-ups en e-mailbeveiliging (SPF, DKIM, DMARC)
- Vergelijking met openbare best practices
- Rapport met prioriteiten en stappenplan
Geen verborgen kosten
Omdat elke opdracht anders is, werken we met een offerte op maat. Die offerte bevat altijd:
- Een vaste totaalprijs voor de afgesproken scope (exclusief btw, btw apart vermeld)
- Alle bijkomende kosten, zoals reiskosten, vooraf benoemd — of expliciet €0
- Rapportage en nagesprek inbegrepen
- Duidelijke annuleringsvoorwaarden, zie ons terugbetalingsbeleid
Werk buiten de afgesproken scope voeren we alleen uit na jouw schriftelijke akkoord op een aanvullende offerte.