Cybersecurity

Bescherm wat waardevol is. Ken uw werkelijke risico’s.

Van risicobeoordelingen tot de implementatie van complete security-oplossingen en -frameworks: wij helpen uw bedrijf te beschermen met cybersecurity die is afgestemd op uw sector, infrastructuur en dreigingsprofiel. Hierbij vertrekken we vanuit de systemen die vandaag al in uw omgeving draaien.

Neem contact op

Het dreigingslandschap

De risico's zijn reëel en ze nemen toe

Deze cijfers weerspiegelen waar organisaties in elke sector op dit moment mee te maken hebben.

van de bedrijven heeft in de afgelopen twee jaar te maken gehad met een cyberincident

Dreigingen nemen jaarlijks toe in omvang en complexiteit, en geen enkele organisatie is te klein om als doelwit te dienen.

van de bedrijven heeft te maken gehad met een bevestigd datalek

Veel datalekken blijven maandenlang onopgemerkt voordat ze worden ontdekt.

van de medewerkers geeft toe bewust de cybersecurity-regels van hun organisatie te omzeilen

Technische maatregelen alleen zijn niet genoeg. Gedrag en cultuur bepalen uw werkelijke securityposture.

van de IT-teams geeft aan dat schaduw-IT een groeiend probleem is binnen hun organisatie

Niet-goedgekeurde apparaten, SaaS-applicaties en onbeheerde cloudomgevingen creëren risico's die traditionele controles missen.

Statistieken en dreigingsdata zijn afkomstig van het ENISA Threat Landscape, het NCSC, Verizon, Sophos, Swimlane, Gartner en de FBI. Sommige cijfers zijn algemene sectorprognoses op basis van meerdere onderzoeksbronnen.

Hoe wij kunnen helpen

Security die werkt voor, tijdens en na een incident

Security die is gebouwd op een wankele IT-fundering houdt geen stand. Elk traject begint met een diepgaande analyse van uw IT-omgeving, waarna we de scope specifiek afstemmen op uw sector en feitelijke dreigingsprofiel. We zijn volledig leveranciersonafhankelijk en adviseren wat écht bij u past. Preventie, detectie, respons: de volledige cyclus.

Governance, Risk & Compliance (GRC)

Wij bouwen de GRC-fundering die uw organisatie veilig en verantwoordelijk houdt, waaronder: beleid, procedures, standaarden, risicoregistraties en control mapping voor ISO 27001, NIST, PCI DSS en de AVG (GDPR). Zo krijgt u alles wat auditors verwachten, zonder gokwerk. Het resultaat: een overzichtelijke set beleidslijnen, een operationeel risicoregister en een kant-en-klare control mapping voor uw volgende audit.

Asset Management & Dataclassificatie

Wij helpen u om elk systeem, apparaat, applicatie en elke dataset in uw omgeving in kaart te brengen in een assetmanagementsysteem. We classificeren alles op basis van gevoeligheid en stellen duidelijk eigenaarschap vast, zodat niets tussen de wal en het schip valt. Het resultaat: een volledige asset-inventarisatie inclusief heldere classificatielabels en gedocumenteerd eigenaarschap.

Vulnerability Management

Bekende kwetsbaarheden zijn de grootste, maar ook de meest vermijdbare oorzaak van datalekken. Wij implementeren de processen en tooling om uw volledige aanvalsoppervlak te dekken, en stellen een herstelplan op waarmee uw team direct prioriteiten kan stellen. Daarnaast begeleiden we de inrichting van continue scans om oplossingen te verifiëren en nieuwe risico's direct te signaleren. Het resultaat: een proactief vulnerability management-programma inclusief de juiste tooling, processen en doorlopend inzicht om risico's voor te blijven.

Netwerk- & Infrastructuurbeveiliging

Uw netwerk is uw perimeter. We beveiligen deze door middel van segmentatie, firewall- en IDS/IPS-configuraties en CIS-baselines. Vervolgens valideren we dit met kwetsbaarheidsscans en penetratietesten om zwakke plekken te vinden voordat aanvallers dat doen. Deze aanpak is volledig gebaseerd op Zero Trust-principes. Het resultaat: een robuuste netwerkbaseline, een kwetsbaarheidsscan-rapport en de resultaten van de penetratietest.

Identity & Access Management (IAM)

De meeste datalekken beginnen met gecompromitteerde inloggegevens. Wij ontwerpen een toegangsmodel op basis van het principe van minimale bevoegdheden, definiëren rolgebaseerde toegangscontroles (RBAC), stellen MFA-eisen op voor kritieke systemen en begeleiden uw team bij de implementatie van geprivilegieerd toegangsbeheer (PAM). Het resultaat: een strak framework voor toegangsbeheer, concrete MFA-configuratiebegeleiding en een gedocumenteerde PAM-procedure.

Applicatie- & Systeembeveiliging

Security die vanaf dag één is ingebouwd, is vele malen goedkoper dan het herstellen van een datalek achteraf. We integreren veilige ontwikkelpraktijken (SDLC), beheren patching en kwetsbaarheden, en zorgen voor strakke configuraties op elk systeem binnen uw omgeving. Het resultaat: een patch-schema, een herstelplan voor kwetsbaarheden en een document met standaarden voor veilige softwareontwikkeling.

Monitoring, Logging & Incident Response

Wij ontwerpen een gecentraliseerde SIEM-loggingarchitectuur, bepalen welke data verzameld en bewaard moet worden, en bouwen incident response playbooks die uw team direct kan opvolgen. Mocht er iets gebeuren, dan is uw team klaar om de dreiging snel in te dammen, te voldoen aan de meldplicht datalekken en de juiste stakeholders te informeren. Het resultaat: een SIEM-ontwerpspecificatie met de juiste logbronnen, een in de praktijk getest incident response playbook en een heldere meldplichtprocedure.

Databescherming & Privacy

Of het nu gaat om persoonsgegevens onder de AVG of commercieel gevoelige informatie: wij ontwerpen de encryptie-aanpak voor data 'at rest' en 'in transit'. Daarnaast stellen we bewaartermijnen vast en definiëren we procedures voor sleutelbeheer (key management) en de rechten van betrokkenen, volledig afgestemd op uw wettelijke verplichtingen. Het resultaat: gedocumenteerde encryptiestandaarden, een schema voor dataretentie en procedures voor sleutelbeheer.

Third-Party & Vendor Risk Management

Uw leveranciers zijn een verlengstuk van uw eigen aanvalsoppervlak. Wij voeren due diligence-onderzoeken en risicobeoordelingen uit bij leveranciers, zorgen dat er verwerkersovereenkomsten (VVO's/DPA's) worden afgesloten, definiëren security-eisen voor leveranciers en monitoren continu de risico's van externe partijen. Het resultaat: een leveranciersrisicoregister, afgeronde due diligence-beoordelingen en waterdichte verwerkersovereenkomsten met uw belangrijkste leveranciers.

Business Continuity & Disaster Recovery (BCP/DR)

We voeren bedrijfsimpactanalyses (BIA) uit, definiëren RTO- en RPO-doelstellingen, ontwerpen back-upstrategieën met onwijzigbare (immutable) kopieën en testen alles door middel van geleide tabletop-oefeningen en gestructureerde failover-tests. Onwijzigbare back-ups zijn uw primaire verdedigingslinie tegen ransomware. Het resultaat: een getest BCP/DR-plan met gedefinieerde RTO/RPO-doelstellingen en een evaluatierapport van de tabletop-oefening.

Security Awareness & Training

We voeren phishingsimulaties uit en organiseren rolspecifieke workshops voor developers, beheerders en het management. Hierbij bouwen we aan gewoontes die daadwerkelijk gedrag veranderen, in plaats van puur het afvinken van een compliance-vakje. Het resultaat: een rapport van de trainingsdeelname, resultaten van de phishingsimulatie en een aanbevolen herhaalschema.

Wijzigingsbeheer & Configuratiecontrole

Veel organisaties die op papier compliant zijn, lopen alsnog risico door slecht gecontroleerde wijzigingen. Wij ontwerpen formele goedkeuringsprocessen voor wijzigingen (change management), stellen configuratie-baselines op met 'drift'-detectie, definiëren de scheiding van taken (separation of duties) tussen development en productie, en zorgen voor volledige audit trails voor elke systeemwijziging. Het resultaat: een formeel change management-proces, configuratie-baselines en een volledige audit trail.

Waarom Cyvra

Security die past bij uw bedrijf, geen standaardsjabloon

De meeste cybersecurity-bedrijven beginnen bij een productcatalogus en werken van daaruit terug. Wij beginnen bij uw organisatie, doelen en strategie. Aanvalspaden zijn voorspelbaar: gestolen inloggegevens, niet-gepatchte systemen en verkeerd geconfigureerde rechten. Wij bouwen verdedigingslinies rondom die specifieke vectoren, niet rondom een generiek framework.

Een ervaren en gecertificeerd team dat nauw met u samenwerkt.

Diepgaande ervaring in de gezondheidszorg, financiële sector en horeca.

U werkt rechtstreeks samen met de consultant die het werk uitvoert, van de initiële scope tot de oplevering.

Heldere rapportages zonder technisch jargon, zodat het management weloverwogen beslissingen kan nemen.

Een track record waarin vooraanstaande organisaties binnen sterk gereguleerde sectoren hun kritieke infrastructuur aan ons toevertrouwen.

Onze referenties

De certificeringen binnen ons team dekken de volledige security-stack

CISSP

CISM

CCSP

CompTIA

ISO 27001

PCI-DSS

Virtuele CISO

Seniore beveiligingsleiderschap zonder vast dienstverband

Ervaren ISO's en CISO's vragen €120.000 per jaar of meer, plus secundaire arbeidsvoorwaarden. Veel organisaties dragen reëele beveiligingsrisico's en regelgevingsblootstelling zonder iemand in die rol, maar hebben geen budget voor een vaste aanstelling. Wij nemen de rol rechtstreeks over, beheren uw beveiligingsprogramma, adviseren de raad van bestuur en zorgen ervoor dat u aan uw wettelijke verplichtingen voldoet terwijl uw IT-team de dagelijkse technologische operaties beheert.

Uitgebreide ervaring in financiële dienstverlening, gezondheidszorg en horeca

Eigenaarschap van het complianceprogramma voor ISO 27001, NIS2, AVG en meer

Rapportage aan de raad van bestuur, risicobereidheid en auditbegeleiding

ISO-rollen vervuld bij ReBound, Rainforest Alliance, ITSS, PPHE en Bupa

Minimale inzet van drie maanden; schaalbaar naar een doorlopende fractionale retainer

Bespreek uw behoeften

CISO Interim

Op afroep, op het niveau dat u nodig hebt

Of u nu voor het eerst een beveiligingsfunctie opbouwt, een vertrek opvangt of behoefte hebt aan eigenaarschap voor een project of audit: wij stappen snel in. Wij opereren op ISO-niveau voor dagelijks beveiligingsbeheer of op CISO-niveau voor rapportage aan de raad en strategisch toezicht. Wij leveren een nette overdracht wanneer u er klaar voor bent.

Fractionele CISO

Continue seniore begeleiding

Toegewijde beveiligingsleiding in een ritme dat bij uw organisatie past. Wij beheren uw programma, wonen bestuursvergaderingen en auditvergaderingen bij, onderhouden leveranciersrelaties en houden uw beveiligingspostuur in beweging zonder de overhead van een vaste aanstelling.

Verder lezen