Cybersecurityadvies

Wat we doen

Wij beschermen middelgrote bedrijven op elk aanvalsvlak — de technologie, de mensen en het gebouw waar ze elke ochtend binnenlopen. Uw beveiligingsteam zou niet de eersten moeten zijn die een kwetsbaarheid ontdekken als er iets misgaat. Wij vinden die eerst. We laten u zien wat dit voor de organisatie betekent. En we dichten het — met oplossingen die uw team kan beheren lang nadat wij weer weg zijn.

Microsoft-beveiligingsstack

Microsoft Security Stack. Implementatie, configuratie en optimalisatie van Microsoft Defender, Sentinel, Purview en Entra ID. Afgestemd op uw bestaande architectuur en licenties. Ontworpen om signalen op te leveren, niet ruis. Geschikt voor: organisaties met E3- of E5-licenties die niet de beveiligingswaarde benutten die hun licentie al bevat.

Eindpunt & XDR

Implementatie en advies voor CrowdStrike, WithSecure en Microsoft Defender voor Endpoint. Leveranciersonafhankelijke begeleiding bij het bepalen welk platform bij uw omgeving past, gevolgd door het praktische werk om het te implementeren, af te stemmen en operationeel te maken. Geschikt voor: organisaties die een nieuwe EDR kiezen, een falende vervangen of tools gebruiken die niet worden gemonitord. Fysieke penetratietests

Wij testen wat de meeste bedrijven negeren: toegang tot gebouwen, meelopen achter iemand, social engineering bij de receptie. Het resultaat is videobewijs dat direct aan de directie kan worden voorgelegd en precies laat zien wat er op het spel staat, niet een theoretische risicoscore.

ISO 27001- & NIS2-compliance

Gap-analyses, implementatie en auditgereedheid voor ISO 27001. Afbakening van NIS2, governance en advies over aansprakelijkheid op bestuursniveau. Wij schrijven rapporten die standhouden bij externe audits en voor uw directieteam lezen als zakelijke documenten. Geschikt voor: organisaties die zich voorbereiden op certificering, reageren op een NIS2-classificatie als binnen de scope, of een corrigerend actieplan beheren.

Fysieke penetratietests

Geautoriseerde fysieke inbraaktesten tegen kantoren, datacenters en operationele locaties. Videobewijs op directieniveau. Bevindingen vertaald naar beleid, procedures en bewustwordingsprogramma's. Geschikt voor: organisaties waar digitale controles volwassen zijn, maar fysieke en menselijke factoren nooit zijn getest.

Crisisadvies

Operationele begeleiding tijdens actieve beveiligingsincidenten en crises bij leveranciers. Toen CrowdStrike in juli 2024 wereldwijd uitviel, was Mason Pete die ochtend al telefonisch in contact met klanten. Wij richten de crisisorganisatie in, schakelen met leveranciers en vertalen tussen technische teams en de directie. Geschikt voor: organisaties die een actief incident, een grote uitval bij een leverancier of een wettelijke melding afhandelen.