Wat uw bedrijf nodig heeft
om veilig te werken.

Wat moet u controleren?

Vraag om bewijs, niet alleen om een ja of nee.

• Centraal apparaatbeheerAlle werkstations, servers en netwerkapparaten zijn geregistreerd, zichtbaar en gekoppeld aan een verantwoordelijke.
• Centrale beveiligingspoliciesInstellingen zoals versleuteling, schermvergrendeling en beheerrechten worden centraal afgedwongen.
• Automatisch patchenUpdates van besturingssystemen en software worden automatisch geïnstalleerd. Mislukte updates worden opgevolgd.
• Next-generation antivirus (NGAV)Blokkeert schadelijke software op basis van gedrag, zoals ransomware die bestanden versleutelt.
• Endpoint Detection & Response (EDR)Processen en activiteiten op werkstations en servers worden 24/7 gecontroleerd op verdacht gedrag, niet alleen bestanden.

Elk werkstation, elke server en elk netwerkapparaat geeft toegang tot bedrijfsdata. Antivirus alleen herkent en stopt moderne aanvallen niet.

• Maandrapport endpointbeveiliging
• Apparaatoverzicht en updatestatus
• Gevonden dreigingen en genomen acties

Wat moet u controleren?

Vraag om bewijs, niet alleen om een ja of nee.

• PhishingfilteringMisleidende berichten, afzendervervalsing en betaalfraude worden herkend en gefilterd.
• BijlagefilteringBijlagen worden gescand. Schadelijke bestanden worden geblokkeerd of in quarantaine geplaatst.
• LinkfilteringSchadelijke links worden bij ontvangst én bij het aanklikken herkend en geblokkeerd.
• Content Disarm & Reconstruction (CDR)Documenten worden herschreven: riskante inhoud wordt onschadelijk gemaakt, de bruikbare inhoud blijft.
• Datalekpreventie voor uitgaande e-mail (DLP)Voorkomt dat gevoelige informatie zonder toestemming wordt verstuurd.
• WaarschuwingsbannersBanners in e-mails leggen verdachte signalen uit en leren medewerkers veiliger te handelen.
• Meldingen door medewerkersMedewerkers melden verdachte e-mails met één klik. Elke melding wordt beoordeeld en opgevolgd.

E-mail is een veelgebruikte ingang voor phishing, schadelijke links, onveilige bijlagen en factuurfraude.

• Maandrapport e-mailbeveiliging
• Geblokkeerde e-mails en DLP-meldingen
• Opvolging van meldingen door medewerkers

Wat moet u controleren?

Vraag om bewijs, niet alleen om een ja of nee.

• Cloud Detection & ResponseActiviteiten in Microsoft 365, Google Workspace en belangrijke SaaS-apps worden centraal gemonitord.
• Verdachte cloudactiviteitenOngebruikelijke downloads, gedeelde bestanden en wijzigingen in mailboxen of beheer worden herkend.
• Riskante aanmeldingenOnmogelijke reisbewegingen, onbekende apparaten en afwijkende inloglocaties worden onderzocht.
• Gekoppelde applicatiesApps van derden met toegang via OAuth zijn inzichtelijk en worden beoordeeld.
• Datalekpreventie (DLP)Het verplaatsen en extern delen van gevoelige data wordt herkend en beheerst.

Uw bedrijfsdata staat in Microsoft 365, Google Workspace en SaaS-apps. Zonder monitoring blijven ongewenste toegang en datadeling onopgemerkt.

• Maandrapport cloudactiviteiten
• Gekoppelde apps en deelinstellingen
• Verdachte activiteiten en genomen acties

Wat moet u controleren?

Vraag om bewijs, niet alleen om een ja of nee.

• MFA afgedwongen, niet alleen ingeschakeldMeervoudige authenticatie is verplicht voor elke gebruiker en beheerder.
• Monitoring van accountsAanmeldingen, wachtwoordresets, doorstuurregels en andere riskante wijzigingen worden gemonitord.
• BeheerdersaccountsBeheerdersrechten zijn beperkt, gescheiden en worden regelmatig beoordeeld.
• Gelekte inloggegevensUw domeinen en accounts worden gecontroleerd op datalekken. Bij een lek wordt direct actie ondernomen.
• Ongebruikte accounts en oud-medewerkersAccounts van vertrokken medewerkers en ongebruikte accounts worden tijdig uitgeschakeld.

Een gestolen, vergeten of te ruim gemachtigd account omzeilt de beveiliging van uw apparaten en geeft direct toegang tot bedrijfsdata.

• Maandrapport identiteitsbeveiliging
• MFA-afdwinging en accountstatus
• Gelekte inloggegevens en genomen acties

Wat moet u controleren?

Vraag om bewijs, niet alleen om een ja of nee.

• CybersecuritytrainingMinimaal maandelijks korte, interactieve e-learnings, afgestemd op de rol van elke medewerker.
• PhishingsimulatiesRealistische phishingtests laten medewerkers oefenen met het herkennen van verdachte berichten.
• Gerichte vervolgtrainingWie klikt of gegevens invult, krijgt direct relevante aanvullende training.
• Nieuwe medewerkersNieuwe medewerkers worden direct toegevoegd aan de trainingen en phishingsimulaties.
• ManagementrapportageDeelname, risico’s en voortgang zijn inzichtelijk voor het management.

Medewerkers nemen dagelijks beslissingen die de beveiliging raken. Training moet daarom doorlopend, relevant en meetbaar zijn.

• Maandrapport medewerkerbeveiliging
• Trainingsdeelname en phishingresultaten
• Opvolging en voortgang per medewerker

Wat moet u controleren?

Vraag om bewijs, niet alleen om een ja of nee.

• Versleutelde apparaatback-upsBelangrijke lokale data wordt automatisch en versleuteld geback-upt.
• Versleutelde cloudback-upsData uit Microsoft 365, Google Workspace en SaaS-apps wordt buiten de eigen omgeving geback-upt.
• Back-upmonitoringMislukte back-ups en ontbrekende apparaten of accounts worden actief opgevolgd.
• Bewaartermijnen en onveranderbaarheidVersies blijven bewaard en zijn beschermd tegen verwijderen of aanpassen.
• HersteltestsHerstel wordt getest. Hersteltijd en maximaal dataverlies zijn vastgelegd.

Ransomware, een vergissing of een gehackt beheerdersaccount kan zowel uw data als slecht beschermde back-ups vernietigen.

• Maandrapport back-ups
• Dekking, fouten en bewaartermijnen
• Resultaat van de laatste hersteltest

Wat moet u controleren?

Vraag om bewijs, niet alleen om een ja of nee.

• Scope en gapanalyseRelevante NIS2-, ISO- en klanteisen zijn in kaart gebracht en beoordeeld.
• BeveiligingsbeleidElk beleidsdocument heeft een eigenaar, goedkeuringsdatum en vaste beoordelingscyclus.
• Maatregelen en bewijsElke relevante eis is gekoppeld aan een maatregel en actueel bewijs.
• CompliancerapportageHet management ziet tekortkomingen, prioriteiten, acties, verantwoordelijken en status.
• KwetsbaarhedenbeheerKwetsbaarheden worden gevonden, geprioriteerd en verholpen. De opvolging wordt vastgelegd.

NIS2, ISO 27001 en klanteisen vragen om vastgelegde maatregelen, duidelijke verantwoordelijkheden en controleerbaar bewijs.

• Maandrapport compliancestatus
• Gapanalyse en maatregelenregister
• Bewijs en voortgang van verbeteringen

Wat moet u controleren?

Vraag om bewijs, niet alleen om een ja of nee.

• Zakelijke wachtwoordmanagerInloggegevens staan in een zakelijke wachtwoordmanager, niet in browsers, spreadsheets of chats.
• Gecontroleerd delenToegang wordt waar mogelijk gedeeld zonder wachtwoorden te kopiëren of zichtbaar te maken.
• TeamkluizenMedewerkers krijgen alleen toegang tot de kluizen en inloggegevens die bij hun rol horen.
• AuditlogGebruik, delen en wijzigen van inloggegevens is traceerbaar.
• Uitdiensttreding en noodtoegangToegang wordt centraal ingetrokken. Noodtoegang is gecontroleerd geregeld.

Gedeelde en hergebruikte wachtwoorden maken toegang ondoorzichtig en blijven vaak bruikbaar na vertrek van medewerkers of leveranciers.

• Maandrapport wachtwoordbeheer
• Gebruik van en toegang tot teamkluizen
• Toegangswijzigingen bij uitdiensttreding

Wat moet u controleren?

Vraag om bewijs, niet alleen om een ja of nee.

• SPF, DKIM en DMARCE-mailauthenticatie is correct ingesteld voor elke dienst die namens u e-mail verstuurt.
• DMARC afdwingenHet beleid wordt opgebouwd naar ‘reject’, in plaats van alleen te monitoren.
• AfzendermonitoringNieuwe afzenders en mislukte authenticatie worden onderzocht.
• Bescherming tegen domeinvervalsingMisbruik van uw domein en gelijkende domeinen worden herkend en aangepakt.
• BIMIWaar ondersteund verschijnt uw geverifieerde logo bij uw e-mails.

Criminelen kunnen uw domein nabootsen om klanten, leveranciers en medewerkers te misleiden, zonder uw systemen te hacken.

• Maandrapport domeinbeveiliging
• Authenticatie en DMARC-status
• Toegestane afzenders en domeinmisbruik