De ketenvraag
Uw grootste klant vraagt om bewijs. Heeft u dat?
Niet de wet komt eerst langs, maar uw opdrachtgever. Een vragenlijst in de aanbesteding, een clausule bij de contractverlenging, een audit die doorschuift naar zijn leveranciers. En dan staat er een vraag op tafel die u niet met «dat zit wel goed» kunt beantwoorden.
Zo gaat het meestal
Het verloop
Een grote klant of een overheidsopdrachtgever herziet zijn eigen beveiliging. Omdat hij zelf onder toezicht staat, moet hij aantonen dat zijn keten in orde is. Dus krijgt u een lijst van dertig tot tachtig vragen. Wie beheert uw accounts. Hoe lang bewaart u logs. Wanneer heeft u uw herstel voor het laatst getest.
De vragen zijn niet moeilijk. Het antwoord bewijzen is het probleem.
Waar het misloopt
Het gat dat de meeste kmo’s hebben
De maatregelen zijn er vaak wel. Het bewijs ervan niet.
- Er is een back-up, maar geen testrapport.
- Er is antivirus, maar geen overzicht van wat er die maand gedetecteerd is.
- Er is tweestapsverificatie, maar niemand kan tonen op hoeveel accounts precies.
Wat volgt is een week improviseren, schermafdrukken verzamelen bij de IT-partner, en een ingevulde lijst waar u zelf niet gerust op bent.
Wat wij doen
Onze rol
Wij lichten door wat er werkelijk draait op uw toestellen en in uw Microsoft 365, en leggen dat naast wat de vragenlijst van u wil weten. U krijgt een rapport met de drie dingen die het eerst moeten, in volgorde, en met wat ze kosten.
Wij beheren uw IT niet. Daarom heeft ons oordeel geen bijverkoop achter zich: wat wij aanraden, raden wij aan omdat het nodig is.
Werkt u naar CyberFundamentals toe, dan begeleiden wij dat traject. Of u onder NIS2 valt, zoeken wij eerst uit met een scopetest — de meeste kmo’s vallen er niet onder, en wij gaan u niets aanpraten dat niet op u van toepassing is.
Wat u overhoudt
Het bewijs
Een rapport dat u aan uw klant kunt tonen. Als u daarna niets bij ons afneemt, houdt u dat rapport. Het is van u.
De doorlichting kost 650 euro, exclusief btw, en wordt verrekend als u daarna met ons verder gaat.
Contact
Weten wat u vandaag kunt aantonen
Een halve dag ter plaatse, en u weet welke drie dingen het eerst moeten. Vaste prijs, verrekend bij een vervolgtraject.