Cyberbeveiliging voor MKB en scale-ups
Weet wat er van buiten zichtbaar is, los het op in volgorde van risico, en geef uw klanten het bewijs waar ze sinds de Cyberbeveiligingswet om vragen.
NIS2-leveranciersbeoordeling
10 werkdagen · vaste scope · schriftelijke deliverables
- Rapport over het externe aanvalsoppervlak
- E-mailauthenticatie (SPF, DKIM, DMARC)
- Server- en cloudhardening
- Webbeveiligingsheaders
- De Cyberbeveiligingswet, de Nederlandse uitvoering van NIS2, is op 15 augustus 2026 in werking getreden, zonder algemene overgangsperiode. bron
- De overheid schat dat ongeveer 8.000 organisaties onder de wet vallen, waarvan veel nooit eerder op cyberbeveiliging zijn gereguleerd. bron
- Leveranciers van organisaties in scope worden niet rechtstreeks gereguleerd, maar krijgen vragenlijsten omdat ketenbeveiliging een van de verplichte maatregelen is (artikel 21). bron
- Organisaties in scope moeten een significant incident binnen 24 uur vroegtijdig melden; boetes lopen op tot 10 miljoen euro of 2% van de wereldwijde omzet. bron
U bent hier waarschijnlijk omdat
- Uw klant stuurde een beveiligingsvragenlijst of een contractclausule
- U weet niet zeker wat er sinds de lancering van buiten zichtbaar is
- Een aanbesteding vraagt om bewijs van beveiligingsmaatregelen
- U wilt voorkomen dat een incident bij een leverancier uw klant raakt
NIS2-leveranciersbeoordeling
Externe reconnaissance, geauthenticeerde configuratiecontrole, e-mail- en domeinauthenticatie, cloud- en hostingposture en een phishingnulmeting onder medewerkers. U ontvangt een schriftelijk rapport, een herstelplan op volgorde van risico en een bewijsdossier dat aansluit op de NIS2-thema's waar uw klant naar vraagt.
- Rapport over het externe aanvalsoppervlak
- E-mailauthenticatie (SPF, DKIM, DMARC)
- Server- en cloudhardening
- Webbeveiligingsheaders
- Phishingnulmeting met resultaat
- Bewijsdossier per NIS2-thema
Looptijd: 10 werkdagen. Bestellen is een scopegesprek, geen winkelwagen. U ontvangt de schriftelijke scope voordat u beslist.
Hoe het werk wordt gedaan
- Externe reconnaissanceDNS, TLS, HTTP-headers, open poorten en diensten, gelekte inloggegevens, status van e-mailauthenticatie. Er wordt niets aangeraakt; alles wordt vastgelegd.
- ConfiguratiecontroleMet alleen-lezen toegang: identiteitsbeheer, MFA-dekking, back-ups en hersteltest, logging, cloudinstellingen.
- PhishingnulmetingEen korte, aangekondigde test onder medewerkers, met het resultaat als uitgangspunt.
- Rapport en bewijsdossierEen rapport in gewone taal, een herstelplan op volgorde van risico en per NIS2-thema het bewijs dat uw klant kan controleren.
Begin met een check
Elke dienst heeft een gratis instap: u ziet wat wij op een gesprek zouden zeggen, voordat u iets koopt.
Wat klanten eerder vroegen
Moeten wij zelf onder NIS2 vallen om dit te gebruiken?
Certificeren jullie ons?
Is het verstorend?
Wat als we nog niet alles op orde hebben?
Vertel ons wat er speelt. Wij schrijven de scope.
Een gesprek van 30 minuten, daarna een schriftelijk voorstel met een bedrag. Geen jargon, geen verplichting.
Andere diensten: GoHighLevel CRM en automatisering · SEO en generative engine optimisation (GEO).
