Wij richten onze capabilities op risicomanagement en compliance, en willen daarin de standaard voor Nederland neerzetten: minder regeldruk, zonder in te leveren op veiligheid. Met detectie geven wij gehoor aan de oproep van NCTV, NCSC, ENISA en toezichthouders om aanvallen op overheid en vitale infrastructuur sneller te zien, juist nu AI ze versnelt. Elke dienst is los af te nemen, van ontwerp tot managed service.
Het stelsel waarin risicomanagement, ketenrisico en de aantoonbare werking van uw controls samenkomen in één omgeving, met bewijs en bestuurlijke rapportage.
Risicomanagement en GRC vormen de basis van uw beheersing. Wij zetten het risicomanagementstelsel en het raamwerk op en implementeren het tot in de teams, zodat risico’s, ketenrisico’s en de aantoonbare werking van uw controls samenkomen in één omgeving, met één set bewijs en één rapportagelijn naar het bestuur.
Cyber-, spionage- en sabotagerisico’s in uw keten beheersen, met classificatie, leveranciersrisicoanalyses en aantoonbare naleving van ABRO en VIR-BI.
Een certificaat van een leverancier zegt niets over de dienst die u afneemt, en nog minder over wie er achter die leverancier staat. Volgens het Dreigingsbeeld Statelijke Actoren 2025 van NCTV, AIVD en MIVD zijn statelijke dreigingen onverminderd hoog en is de dreiging van sabotage toegenomen. Leveranciers, beheerpartijen en producten met digitale elementen kunnen daarbij de route naar binnen zijn.
Monitoring op het niveau van uw applicaties en bedrijfsprocessen, met use-cases voor security én de aantoonbare werking van uw controls.
Tijdige detectie is de tijd tussen het eerste spoor van een aanval en het moment dat er een alarm afgaat dat iemand ook beoordeelt. In de securitypraktijk heet dat de mean time to detect. Hoe korter die tijd, hoe kleiner de schade, en hoe meer ruimte u heeft binnen de wettelijke termijnen.
Levering
Eén partner voor ontwerp, realisatie en beheer, en voor managed services wanneer tijdelijke onderbezetting, drukte of een structurele behoefte daarom vraagt.
01
Vaststellen welke kaders gelden, waar de samenloop zit en wat er al ligt, en daar één ontwerp van maken: risico’s, controls, eigenaren en bewijs. Met een uitkomst waarop u kunt besluiten, niet met een rapport dat om vervolgonderzoek vraagt.
02
Uitvoeren wat uit het ontwerp volgt. Onze consultants en engineers stellen de deliverables op, richten processen en technische maatregelen daadwerkelijk in en borgen ze bij de teams die ze dragen, als implementatiepartner, ook naast uw platformleverancier.
03
Controls, bewijs en detectieregels actueel houden en periodiek herzien, samen met uw teams, zodat een herziening bijwerken is in plaats van opnieuw beginnen.
04
Het doorlopende deel overnemen wanneer tijdelijke onderbezetting, drukte of een structurele behoefte daarom vraagt: bewijs actueel houden, wetswijzigingen verwerken en bestuurlijk rapporteren. Afgebakend, opzegbaar en zo vastgelegd dat uw eigen organisatie het kan overnemen.
