HELDERE TAAL, DUIDELIJKE ACTIES
Maak uw organisatie weerbaar zonder ingewikkeld vakjargon.
Een verstandige organisatie kijkt verder dan alleen cybersecurity. Tal van voorbeelden laten zien hoe kwetsbaar we kunnen zijn als er iets mis gaat. Wij helpen bedrijfsbrede risico's in kaart te brengen en te beperken met heldere, uitvoerbare maatregelen.
Nulmeting
Breng de kwetsbaarheden van uw organisatie in kaart met onze nulmeting. U ontvangt een praktisch rapport waarmee u direct en doelgericht aan te slag kan.
Implementaties
Certificeringen spelen een steeds grotere rol in het aantonen van compliance. Wij begeleiden uw implementatie stapsgewijs, zonder dat uw bedrijfsvoering vastloopt.
Ondersteuning & advies
Vaste ondersteuning zonder vaste loonkosten. Onze specialist schuift flexibel aan voor onafhankelijk, no-nonsense ondersteuning en advies.
Ontzorgen & continuiteit
Het onderhouden van een kwaliteitssysteem is veel en specialistisch werk. Wij onderhouden uw QMS en ondersteunen uw personeel bij de uitvoering ervan.
Weerbaarheid draait om het vinden van de juiste balans. Wij vertalen complexe normen en wetgeving naar begrijpelijke keuzes voor de MKB-directie. Geen dikke adviesrapporten die in de kast verdwijnen, maar directe versterking van uw bedrijfsvoering.
KENNISDELING & INZICHTEN
Kennisartikelen
Praktische inzichten over wetgeving, cyberdreigingen en digitaal beheer. Zonder vakjargon, direct toepasbaar op uw organisatie.
Assume breach… een goed plan?
De cybersecuritystrategie verschuift snel van preventie naar ‘assume breach’. Het is niet langer de vraag óf u gehackt wordt, maar wanneer. Deze omslag vereist fundamenteel leiderschap in de bestuurskamer. Lees...
Soevereiniteit, liever beschikkingsmacht!
Praat de IT-sector te veel over soevereiniteit en te weinig over controle? Ontdek waarom ‘beschikkingsmacht’ het ontbrekende puzzelstuk is in het debat over Cloud en Big-tech. Inclusief praktische handreiking middels...
Pseudo-anonimisering
Veel organisaties verwarren pseudonimisering met anonimisering. Ontdek waarom de AVG van toepassing blijft op gepseudonimiseerde data en wat de juridische gevolgen zijn.
Het belang van normen…
In uiteenlopende wet- en regelgeving duikt de eis op: maatregelen moeten voldoen aan de ‘huidige stand van de techniek’. Organisaties zoeken die zekerheid vaak in ISO-normen en certificaten, in de...
Email beveiliging en BEC
Email is onmisbaar, maar het verouderde protocol is een goudmijn voor hackers. In dit artikel bespreken we hoe Business Email Compromise (BEC) werkt en waarom een onjuiste technische inrichting de...
Risicoregister
Risico en dreigings register Met enige regelmaat lezen we over dingen die ernstig fout zijn gelopen. In het kader van risk-management spreken we dan over een 'gematerialiseerd risico.' Deze berichten...
Fysieke toegang is ‘game-over’
De overname van Solvinity door het Amerikaanse Kyndryl leidt tot sussende woorden vanuit de overheid: ‘DigiD blijft Nederlands’. Maar is dat wel zo? Dit artikel analyseert waarom juridische contracten en...
Jouw organisatie beveiligen met behulp van ‘STRIDE’
Cybersecurity begint niet bij techniek, maar bij de juiste vragen stellen. In dit artikel herintroduceren we het STRIDE-model: een krachtig hulpmiddel uit de koker van Microsoft. Leer hoe u in...
Wetgeving in de zorg
Wkkgz, Wegiz, NEN7510… de zorgwetgeving duizelt u misschien. Maar wist u dat u bij digitale risico’s niet zomaar naar uw IT-leverancier kunt wijzen? U blijft wettelijk eindverantwoordelijk. In dit artikel...
Beleidsuitzonderingen en vrijstellingen
In de Nederlandse norm-teksten wordt gesproken van ‘een procedure voor het behandelen van vrijgestelde situaties en uitzonderingen.‘ Om deze eis goed te begrijpen moeten we eerst twee mogelijke scenario’s schetsen...
Security principes
Veel normen verwijzen naar ‘security principes’ maar wat zijn security principes nu precies?
Kwaliteitssystemen
Veel organisaties zien een kwaliteitssysteem als dure bureaucratie. Een gevaarlijke misvatting. In dit artikel leggen we uit waarom een op ISO gebaseerd systeem juist uw strategische ‘vangrail’ is voor veilige...
Skunk Team
Skunk Team stelt de hoogst denkbare eisen aan haar oplossingen. We hebben Skunk Team geholpen met het implementeren van ISO27001, NEN7510 en SOC2 type 2.
NOVEC Masten
NOVEC verhuurt en beheert ruim 2500 antenneopstellocaties door heel Nederland. Betrouwbare en beschikbare informatie is daarbij essentieel. We hebben NOVEC geholpen met de opzet en implementatie van ISO27001.
Scamander
Scamander ontwikkelt en host BI oplossingen voor toonaangevende organisaties door heel Nederland. Informatieveiligheid is daarbij essentieel. We hebben geholpen met de opzet en implementatie van een op ISO27001 gebaseerd kwaliteitssysteem.
Althio
Althio is ontstaan uit NOVEC en KPN en verhuurt en beheert ondernabij de 5000 antenne-opstellocaties in Nederland. We ondersteunen Althio met haar kwaliteitssysteem en vormgeven van de IT-architectuur.
AMIS Services
AMIS is een toonaangevend leverancier van data en integratieoplossingen. Aantoonbare kwaliteit wordt gezien als een 'license to operate.' Chris heeft geholpen om de basis voor het QMS op basis van ISO, NEN en ISAE te leggen, te certificeren en te verbeteren.
CRUCIALIS
kvk: 95003363
btw: NL005124560B11
tel: 06-14991295
Iban: NL87 KNAB 0775 8198 59