InstantSecure helpt MKB-leveranciers wanneer een klant, aanbesteding, verzekeraar of ketenpartner om cybersecuritybewijs vraagt. We beginnen bij de concrete vraag: wat wordt er gevraagd, wat kun je aantonen en welke vervolgstap is logisch?
Zeven veelvoorkomende situaties — klik door naar het passende aanbod.
Start met Eerste Beoordeling klantvraag — vanaf €750.
Naar eerste beoordelingKies Securityvragenlijst Hulp — vanaf €1.500.
Naar vragenlijsthulpKies Vendor Assessment Hulp — vanaf €1.500.
Naar vendor assessmentKies Cybersecurity Bewijsmap Sprint — vanaf €3.950.
Naar Bewijsmap SprintLaat tendereisen security-inhoudelijk beoordelen — vanaf €750.
Naar aanbesteding hulpBekijk wat je wél kunt aantonen — vanaf €750.
Naar opties zonder ISOBekijk de leveranciersroute binnen de Bewijsmap Sprint.
Naar NIS2-routeKies de route die past bij je klantvraag, deadline en bewijsbehoefte.
Voor bedrijven die eerst willen weten wat hun klantvraag betekent.
Vanaf €750 excl. btw
Je stuurt de klantmail, vragenlijst, tendertekst of verzekeringsvraag door. We beoordelen wat er echt gevraagd wordt, welke punten gevoelig zijn, welk bewijs nodig is en welke route logisch is.
Kies de route die past bij het klantproces.
Vanaf €1.500 excl. btw
Bij een losse securityvragenlijst ligt de nadruk op antwoorden per vraag en deadline. Bij een vendor assessment begeleiden we ook documentreview, stakeholders, vervolgvragen en open risico’s.
Voor leveranciers die klantbewijs structureel willen hergebruiken.
Vanaf €3.950 excl. btw
We bouwen één herbruikbare structuur voor klantvragen, vendor assessments, aanbestedingen, verzekeraars en NIS2/Cbw-ketenvragen.
Word je als leverancier gevraagd om NIS2/Cbw, SC10/SC20 of cybersecuritymaatregelen aantoonbaar te maken? Dan helpen we eerst bepalen wat er precies gevraagd wordt: directe wettelijke verplichting, klant-/keteneis, aanbestedingseis of voorbereiding op externe toetsing. We begeleiden je bij het vertalen van eisen naar maatregelen, bewijsstukken, open punten en roadmap. Waar certificering of externe toetsing nodig is, bereiden we je praktisch voor — certificering of assurance gebeurt door een onafhankelijke partij.
Onderdeel van de Cybersecurity Bewijsmap Sprint— geen los NIS2-pakket of complianceclaim.
Twee veelvoorkomende situaties waarbij de formulering en het bewijs extra gevoelig zijn.
Voor inschrijvers met IT-veiligheidseisen in een tender.
Vanaf €750 excl. btw
We beoordelen security-inhoudelijk wat er gevraagd wordt, welk bewijs nodig is, waar risico's in antwoorden zitten en welke conceptinput veilig is. Geen juridisch tenderadvies of garantie op gunning.
Wanneer de klant ISO of securitybewijs vraagt, maar je niet gecertificeerd bent.
Vanaf €750 excl. btw
We helpen bepalen of ISO echt verplicht is, welke maatregelen je wél kunt aantonen en hoe je eerlijk antwoordt zonder te veel te beloven of risico's weg te poetsen.
Na een klantvraag of Bewijsmap Sprint kun je technische quick wins afspreken.
Wanneer bewijs ontbreekt doordat een maatregel nog niet goed is ingericht.
Op maat
Soms blijkt uit een klantvraag dat bewijs ontbreekt omdat een maatregel nog niet goed is ingericht of vastgelegd. We stemmen dit af met je bestaande MSP of voeren praktische stappen uit via InstantIT. InstantSecure blijft verantwoordelijk voor de vertaalslag van eis naar maatregel en bewijs.
Geen los rapport dat in een map verdwijnt. De output moet bruikbaar zijn bij klantvragen, interne opvolging en hergebruik.
| Klantvraag | Status | Antwoord | Bewijs | Roadmap |
|---|---|---|---|---|
| Is MFA verplicht voor alle gebruikers? | Gedeeltelijk | MFA is actief voor beheerders en Microsoft 365. Uitrol naar overige kritieke applicaties staat op de roadmap. | Conditional Access screenshot, MFA-export, uitrolplanning | MFA-scope uitbreiden naar alle kritieke applicaties |
| Worden back-ups periodiek getest? | Roadmap | Back-ups zijn ingericht. Een formele restore-test is nog niet aantoonbaar uitgevoerd. | Back-upbeleid aanwezig, restore-testverslag ontbreekt | Restore-test plannen en vastleggen |
| Is er een incidentprocedure? | Aanwezig | Er is een incidentprocedure met rollen, contactpersonen en escalatiestappen. | Incidentprocedure PDF met versiedatum | Jaarlijkse reviewdatum toevoegen |
| Worden leveranciers beoordeeld? | Gedeeltelijk | Kritieke leveranciers zijn bekend, maar risicoclassificatie en periodieke beoordeling moeten worden aangescherpt. | Leverancierslijst aanwezig | Leveranciersregister uitbreiden met classificatie en reviewdatum |
Illustratief voorbeeld — per klant en situatie verschillen vragen en bewijsstukken.
InstantSecure helpt met voorbereiding, bewijsstructuur, conceptantwoorden, roadmap en praktische verbetering. We geven geen certificering, auditgarantie of formele assurance-verklaring. Als formele certificering of audit verplicht is, hoort daar een onafhankelijke auditor of certificerende partij bij. De organisatie blijft verantwoordelijk voor definitieve antwoorden richting klant.
Alle prijzen zijn indicatief en exclusief btw. Exacte prijs hangt af van sector, deadline, omvang van de vragenlijst, bestaande maatregelen en gewenste technische uitvoering.
Kennisbank
Praktische uitleg bij klantvragen, bewijsstukken en veilige formuleringen.
SecurityvragenlijstKlant stuurt een securityvragenlijst? Controleer scope, harde eisen, bewijs en risicovragen voordat je antwoordt of bewijsstukken meestuurt.
Zonder ISO 27001Vraagt je klant om ISO 27001, maar heb je geen certificaat? Lees wanneer ISO echt verplicht is en hoe je veilig antwoordt met bewijs en roadmap.
NIS2/Cbw en leveranciersKrijg je als leverancier NIS2- of Cbw-vragen van een klant? Lees hoe je onderscheid maakt tussen wettelijke plicht, klantvraag, bewijsstukken en roadmap.
Stuur je klantvraag, vragenlijst, vendor assessment of aanbestedingseis door. We kijken wat er echt gevraagd wordt, welk bewijs nodig is en welke eerste stap logisch is.