Ik lever beveiligingsaudit en risicobeheer diensten

Je systemen hebben zwakke punten. De enige vraag is of jij ze als eerste vindt, of iemand anders dat doet.

Ik voer security audits en risk assessments uit voor kleine en middelgrote bedrijven. Ik onderzoek je infrastructuur, applicaties, toegangscontroles en beleidslijnen, en lever je een rapport dat je engineers kunnen gebruiken en dat je bestuur daadwerkelijk kan lezen.

Wat je krijgt:

• Een findings register met elk issue beoordeeld op ernst met CVSS v3.1
• Elke bevinding gekoppeld aan ISO 27001, NIST CSF, CIS Controls en PCI DSS
• De zakelijke impact uitgelegd, niet alleen technische details
• Een remediation roadmap voor 30/60/90 dagen met eigenaren en inschattingen van de inspanning
• Een gratis retest op het Premium pakket nadat je het hebt verholpen

Typisch werk: externe attack surface reviews, configuratie-audits volgens CIS Benchmarks, identity en privileged access reviews, logging en monitoring gaps, backup en recovery checks, en security policy en governance reviews.

Voordat ik begin heb ik je assetlijst binnen scope nodig en schriftelijke bevestiging dat je gemachtigd bent om die systemen te laten testen.

Ik beoordeel de afstemming op deze standaarden, ik ben geen geaccrediteerd certificeringsinstituut.

Stuur me een bericht met je setup en ik vertel je welk pakket het beste past.