Audit & Roadmap
U weet wat u eerst moet aanpakken, en waarom: beveiligingsaudit, AVG/NIS2-controle, actieplan op 30, 60 en 90 dagen.
Vanaf
120€/h*
Duur
2 dagen - 5 dagen
Wat is inbegrepen
* Instapuurtarief exclusief btw, exclusief voorbereiding en verplaatsing. De eindprijs hangt af van het aantal deelnemers en het format: vraag uw offerte aan, antwoord binnen 48 u.
Hoe staat het met uw cybersecurity?
2 minuten, gratis, zonder intrusieve test.
Begin met een gesprek van 15 minuten, gratis en vrijblijvend
Een goede audit is meer dan een lijst kwetsbaarheden: hij vertelt u wat u eerst moet aanpakken, en waarom. TrAInyng evalueert uw organisatie, toestellen, accounts en back-ups op basis van het CyberFundamentals-kader van het Centrum voor Cybersecurity België (CCB). U krijgt een realistisch actieplan voor 30, 60 en 90 dagen.
Voor wie
- Belgische kmo's die rechtstreeks of onrechtstreeks onder NIS2 vallen
- Toeleveranciers van wie klanten beveiligingsgaranties vragen
- Zaakvoerders die hun IT-budget willen prioriteren
- Organisaties die gevoelige persoonsgegevens verwerken
Wat u krijgt
- Overzicht van uw kritieke middelen en de bijbehorende risico's
- Maturiteitsniveau volgens de CyberFundamentals van het CCB
- Gap-analyse NIS2 en AVG
- Actieplan 30/60/90 dagen met prioriteiten en geschatte inspanning
- Executive rapport voor de directie, technisch rapport voor IT
Verloop
- 1
Afbakening
Samen leggen we de scope, de contactpersonen en uw verplichtingen vast (NIS2, AVG, eisen van klanten). U weet vooraf wat wel en niet geëvalueerd wordt.
- 2
Gesprekken en documenten
Gesprekken met directie, IT en de business, gevolgd door een review van wat er al is: beleid, contracten, back-upprocedures.
- 3
Technische controles
Controle van toestellen, accounts en toegangsrechten, e-mail (Microsoft 365 of Google Workspace), back-ups en netwerk, met uw akkoord en zonder de werking te verstoren.
- 4
Risico- en compliance-analyse
Elke vaststelling wordt gekoppeld aan een bedrijfsrisico en aan de betrokken NIS2- of AVG-vereisten.
- 5
Geprioriteerde roadmap
Acties worden gerangschikt volgens impact en inspanning over 30, 60 en 90 dagen, zodat u gericht kunt investeren.
- 6
Toelichting
Presentatie van de resultaten aan de directie en overhandiging van de rapporten. De audit is advies: de uitvoering beslist u zelf, met of zonder onze hulp.
Formats
- Audit ter plaatse en op afstand
- 2 tot 5 dagen, afhankelijk van omvang en complexiteit
- Executive, technisch en compliance-rapport
- Toelichtingsmoment met de directie
Voorkennis : Een aanspreekpunt bij de directie en toegang tot uw IT-verantwoordelijke of IT-partner tijdens de audit.
Veelgestelde vragen
Valt mijn bedrijf onder NIS2?
Dat hangt af van uw sector, uw omvang en uw plaats in de toeleveringsketen. Bij de afbakening controleren we uw situatie; ook als u er niet rechtstreeks onder valt, kunnen klanten met NIS2-verplichtingen garanties eisen.
Garandeert de audit dat mijn bedrijf beveiligd is?
Nee, geen enkele audit kan dat garanderen. Hij geeft een eerlijk beeld van uw risico's op een bepaald moment en een plan om ze meetbaar te verkleinen.
Wat is het verschil met de Expressdiagnose?
De gratis scan bekijkt alleen wat van buitenaf zichtbaar is. De audit onderzoekt uw organisatie, systemen en procedures van binnenuit, met gesprekken en technische controles.
Laten we over uw team praten
15 minuten volstaan om inhoud, formaat en datum af te stemmen. We leggen samen vooraf drie indicatoren vast.