Cybersecurity Audit & NIS2-Scan voor het MKB.
De blauwdruk voor jouw digitale veiligheid. Breng risico's in kaart voordat een ander het doet.
Je bedrijf groeit en je werkt voor steeds grotere spelers. Maar die groei brengt risico’s met zich mee. Grote opdrachtgevers eisen dat je security onberispelijk is voordat ze een contract tekenen. Daarnaast ben je door de nieuwe NIS2-wetgeving als directie nu ook wettelijk verantwoordelijk voor de digitale weerbaarheid van je organisatie.
De vraag is simpel: Weet je écht hoe veilig je bent, of hoop je het maar?
De meeste MKB-bedrijven hebben een IT-partij die "de boel draaiende houdt". Maar een beheerder is geen auditor. Tijdens mijn Cybersecurity Audit duik ik een volledige dag in je organisatie om de gaten te vinden die je huidige IT-partner (of jijzelf) over het hoofd ziet.
Wat we onderzoeken
Techniek & Architectuur.
We scannen je cloud-infrastructuur (M365/Google Workspace), admin-rechten en legacy-instellingen. Daarnaast controleren we of de laptops en telefoons van je team écht veilig zijn ingericht.
Continuïteit & Data.
We controleren de integriteit van je back-ups en archivering. Ben je daadwerkelijk herstelbaar bij een ransomware-aanval? We testen je RTO (hersteltijd) en RPO (dataverlies).
Compliance & NIS2.
We toetsen je bestuurlijke zorgplicht. Voldoet je organisatie aan de wet en aan de strenge eisen die je grootste klanten stellen aan hun leveranciers?
Een kraakhelder stoplicht-rapport
Geen dikke rapporten vol vaktaal. Je krijgt een direct overzicht:
Rood: Gaten die morgen gedicht moeten worden.
Oranje: Verbeteringen voor NIS2-compliance.
Groen: Hier ben je veilig.
Naast de rapportage ontvang je een concreet actieplan met prioriteiten.
Deze scan is voor jou als:
Je een Marketing/Digital Agency of Retail-organisatie hebt met 20-100 medewerkers.
Je werkt voor grote klanten die eisen dat je security bewijsbaar op orde is.
Je als directie de verantwoordelijkheid voor digitale risico’s wilt delegeren aan een expert.
Wanneer is dit niets voor jou?
Als je bedrijf minder dan 10 medewerkers heeft of als je cybersecurity alleen ziet als een administratieve last.
4. Jouw investering in digitale continuïteit
vCISO (Strategisch Partnership)
€ 3250.00 / maand
Permanente Regie
- Volledige strategische regie
- Maandelijks boardroom-overleg
- NIS2 Compliance beheer & Vendor risk
- Continue bewaking & Data-garantie
Cybersecurity Audit (Eenmalig)
€ 950.00
De nulmeting
- On-site audit
- Volledige techniek- & compliance scan
- Stoplicht-rapportage & Actieplan
- Presentatie aan de directie
Security Hardening
€ 4250.00
Van Rood naar Groen
- Dichten van kritieke gaten
- Hardening Cloud (M365/Google)
- Inrichten Disaster Recovery
- Inrichten monitoring
Besluit je na de scan de volledige regie bij mij neer te leggen als vCISO? Dan wordt de € 950,- van de scan volledig verrekend met je eerste maandfactuur.
Extra: Managed Support
Wil je dat we ook de dagelijkse IT-vragen van je team afvangen? Dat kan. Voor een vast maandelijks bedrag van € 75,- per medewerker nemen we de volledige operationele zorg uit handen.
Alleen beschikbaar in combinatie met de vCISO Retainer. Want goede support begint bij een veilige basis.
Direct je NIS2-scan inplannen
Kies hieronder een datum voor de on-site audit bij jou op locatie. Ik kom persoonlijk langs om de risico’s in kaart te brengen. Na de boeking ontvang je direct een bevestiging en de factuur.
Veelgestelde vragen
Je beheerder zorgt dat het werkt; ik zorg dat je veilig bent en aan de wet voldoet. Ik ben de onafhankelijke waakhond die risico's signaleert die een beheerder vaak mist door de waan van de dag.
Ik ben er niet om mensen te passeren. Een goede IT-partij is juist blij met mijn audit, omdat het hen ook helpt om de nodige budgetten en veiligheidsmaatregelen bij de directie goedgekeurd te krijgen.
NIS2 is de nieuwe Europese privacy- en beveiligingswet die grotere bedrijven verplicht om ook de veiligheid van hun toeleveranciers (jij dus!) te controleren.
Het CWB (Cyberplatform voor het Bedrijfsleven) biedt richtlijnen om hieraan te voldoen.
Kortom: jouw opdrachtgevers worden wettelijk verantwoordelijk voor jouw beveiliging. Met vCISO Premium voldoe je direct aan alle technische eisen van deze richtlijnen (zoals encryptie, logging en backup), waardoor je voor jouw klanten een veilige en betrouwbare partner blijft.
Nee, absoluut niet. Mijn rol als vCISO is om je systeem te beveiligen, niet om je te controleren. De software (de vCISO-agent) kijkt uitsluitend naar de technische gezondheid van je systeem.
Wat de software WEL doet:
Controleren of je harde schijf versleuteld is (zodat je data veilig is bij diefstal).
Checken of je antivirus actief is en of je de laatste veiligheidsupdates hebt gedraaid.
De status van je hardware monitoren (bijv. of je batterij of harde schijf op sterven na dood is).
Wat de software NOOIT doet:
Meekijken met je scherm of je webcam.
Je microfoon gebruiken of toetsaanslagen registreren.
Inzicht krijgen in je browsergeschiedenis, wachtwoorden of de inhoud van je persoonlijke bestanden.
Kortom: De software fungeert als een digitale brandmelder en slotenmaker. Ik krijg een seintje als het 'brandalarm' afgaat of als je 'deur' (beveiliging) openstaat, maar ik kom nooit bij je naar binnen om in je mappen te snuffelen.
Jouw privacy is 100% gewaarborgd.