Zijn we veilig?

Nee. CyberCheck is een beoordeling van je beveiligingsniveau en prioriteiten. Het geeft inzicht in je status, bewijsmateriaal, eigenaarschap en tekortkomingen over 18 domeinen. Als het nodig is om kwetsbaarheden daadwerkelijk uit te buiten voor validatie, adviseren we na de nulmeting een afzonderlijke pentest.

Nee. Kwetsbaarheidsbeheer is weliswaar één van de 18 domeinen, maar CyberCheck is breder dan alleen scannen. We controleren of kwetsbaarheden worden ontdekt, geprioriteerd, toegewezen, verholpen en vastgelegd. Een scan kan later nuttig zijn als uit de nulmeting blijkt dat diepere technische validatie nodig is.

Ja, nadat de scope is bevestigd. De vaste prijs hangt af van de afgesproken systemen, bronnen voor bewijsmateriaal en de grenzen van het assessment. Dat leggen we vast voor de start, zodat de kosten en de belasting voor je team voorspelbaar zijn. Omdat de scope bepalend is, staat er geen publieke prijs op de site.

CyberCheck is opgezet als een traject van 3 tot 4 weken. De exacte doorlooptijd hangt af van hoe snel bewijsmateriaal wordt aangeleverd en hoeveel verduidelijking nodig is van betrokkenen. Het doel is een heldere nulmeting en roadmap, zonder een langdurig consultancy-traject te worden.

We vragen alleen wat noodzakelijk is voor de afgesproken scope. Denk aan beleidsdocumenten, toegangslogs, assetlijsten, procesnotities, architectuurcontext, screenshots of bestaande rapporten. We houden het bewijsverzoek gestructureerd, zodat je team niet blind achter documenten aan hoeft te jagen.

Ja. CyberCheck laat zien wat de vervolgstappen zijn. Heb je na de nulmeting ondersteuning nodig? Dan helpen we via Sunbytes CyberCare voor doorlopende opvolging, Sunbytes Compliance Readiness voor voorbereiding op een specifiek framework, of met een gerichte beveiligingsdienst zoals een pentest of secure code review.

Het helpt je inzien waar bewijsmateriaal ontbreekt, inconsistent is of lastig te verdedigen valt. Het koppelt maatregelen niet direct aan een specifiek raamwerk. Zoek je voorbereiding op ISO 27001, NIS2 (de Cyberbeveiligingswet in Nederland), DORA of de AVG? Gebruik dan Sunbytes Compliance Readiness.

We werken onder een geheimhoudingsovereenkomst (NDA) en verwerken alle informatie gecontroleerd. We vragen minimaal bewijsmateriaal op, beperken toegang tot wat nodig is voor het assessment en verwerken gevoelige informatie via afgesproken kanalen onder het ISO 27001-gecertificeerde ISMS van Sunbytes.

Bij de kick-off sluiten meestal de personen aan die verstand hebben van de systemen, de bedrijfsrisico’s begrijpen en het eigenaarschap over het bewijsmateriaal kunnen bevestigen. Bij lean teams is dit vaak de CTO, IT-lead, security owner of operations lead — of een combinatie daarvan.

Dat is geen probleem. CyberCheck gaat er niet van uit dat je bij nul begint. Bekende knelpunten worden meegenomen in de nulmeting, gecontroleerd op bewijs en eigenaarschap, en vervolgens gerangschikt naast andere bevindingen. Zo kan je team gefundeerd beslissen wat als eerste wordt verholpen.