Cyberwise

Assess

Cyberwise Baseline

Een onafhankelijke beoordeling van je organisatie en IT‑omgeving. De indicatieve inzet is tien werkdagen: tien werkdagen aan expertise, verdeeld over de afgesproken activiteiten. Je krijgt een roadmap met duidelijke prioriteiten en een presentatie aan directie en IT.

Voor wie
Organisaties die hun belangrijkste risico’s en prioriteiten in kaart willen brengen, bijvoorbeeld door klanteisen, wetgeving of een vraag van het management.
Wat je krijgt
Rapporten over je beveiligingsniveau en technische omgeving, een gap-analyse tegen het afgesproken kader, een roadmap met prioriteiten en een eindpresentatie aan directie en IT.
Jouw inbreng
Contactpersonen, bestaande documentatie en toegang tot de afgesproken systemen.
Prijs
Op aanvraag, afgestemd op scope en omgeving. Indicatieve inzet: tien werkdagen.

Voor wie

Een eerste overzicht om gericht te beslissen

De Cyberwise Baseline past bij organisaties die hun belangrijkste risico’s en prioriteiten in kaart willen brengen. Bijvoorbeeld omdat een klant beveiligingseisen stelt, wetgeving van toepassing kan zijn of het management een onderbouwd verbeterplan wil.

We spreken vooraf af welke systemen, locaties en normen we beoordelen. Je zorgt voor de nodige contactpersonen, documentatie en toegang. Zo sluiten de bevindingen aan bij je werkelijke situatie.

Inbegrepen

Wat je krijgt

De Cyberwise Baseline bevat een gap-analyse tegen de belangrijkste norm of het wettelijke kader dat we bij de intake afspreken.

Extra kaders of complexe omgevingen ramen we afzonderlijk. Een assessment is geen volledige pentest. De prijs stemmen we af op je scope en omgeving en bezorgen we je op aanvraag. Voor VLAIO START gelden de vaste, publieke VLAIO-tarieven.

  • Rapporten over de intake, je beveiligingsniveau en je technische omgeving.
  • Roadmap en eindpresentatie.
  • Kritieke bevindingen melden we meteen, niet pas bij de eindpresentatie.

Werkwijze

Zo verloopt de Cyberwise Baseline

  1. 1Intake en kick-offDoel, entiteiten, locaties, kaders, systemen, contactpersonen en planning.
  2. 2Interviews en reviewInterviews, documentenreview en beoordeling van je beveiligingsniveau.
  3. 3Technische beoordelingReview van Microsoft 365 en Azure en een interne en externe scan, volgens de afgesproken scope.
  4. 4Rapport en roadmapBevindingen, risico’s en een roadmap met eigenaar per actie, gepresenteerd aan directie en IT.

Concreet

Van beoordeling naar uitvoerbare acties

De beoordeling combineert gesprekken, documentenreview en technische controles. We verbinden de bevindingen met de processen en informatie die voor je organisatie belangrijk zijn.

Inzicht in risico’s en gaps

Een overzicht van de beoordeelde omgeving en de verschillen met het afgesproken kader. Ook ontbrekende informatie en niet-beoordeelde onderdelen blijven zichtbaar.

Een geprioriteerde roadmap

Per actie leggen we prioriteit, eigenaar, streefdatum en afhankelijkheden vast, met het gewenste bewijs en de manier waarop we het resultaat beoordelen.

Een gezamenlijke eindbespreking

Directie en IT krijgen uitleg op hun niveau: bedrijfsimpact en beslispunten voor het management, concrete verbeteracties voor je IT‑team of IT‑partner.

Voor de start stemmen we scope, toegang en testvensters met je IT‑team af. Een overzicht van je systemen, bestaande documentatie en beschikbare contactpersonen maakt de beoordeling gericht en bruikbaar.

Een helder vertrekpunt voor je cybersecurity?

Vertel ons welke vragen je wilt beantwoorden. Tijdens een kennismaking bespreken we de scope van je beoordeling en welke eerste stap past.

Vraag een kennismaking aan