Context en kritieke processen
Welke dienstverlening, informatie, systemen en afhankelijkheden zijn belangrijk voor je organisatie en klanten?
CYBERSECURITYCHECK VOOR MKB
Wat is geregeld, wat is aantoonbaar en wat moet je als eerste verbeteren?
De Cybersecurity Bewijs- en Weerbaarheidscheck geeft MKB-leveranciers een praktische momentopname van basismaatregelen, bewijs, open punten en vervolgstappen. Zonder te doen alsof een checklist, rapport of score bewijst dat je organisatie volledig veilig is.
Vanaf €2.750 excl. btw · beoogde doorlooptijd 10–15 werkdagen · Nederland
Bewijsgerichte nulmeting: geen vulnerability scan, pentest, endpointmonitoring of 24/7-dienst. Technische validatie wordt alleen apart en expliciet afgesproken.
Na de check weet je
- welke basismaatregelen aanwezig zijn
- wat daarvan aantoonbaar is
- welke open punten prioriteit hebben
- wat intern, via IT of via een specialist moet
- hoe je de komende 30, 60 en 90 dagen verdergaat
Geen audit, pentest of complianceverklaring.
Geen antwoord zonder onderbouwing
Ontbrekende maatregelen worden als open punt of roadmap benoemd.
Geen vervanging van certificering
Een Bewijsmap of klantantwoord vervangt geen verplicht certificaat.
Beperkt en zorgvuldig delen
Gevoelige documenten worden pas na intake via een passend kanaal afgestemd.
Kort antwoord
Geen algemene scanner die alleen problemen opsomt
Deze check verbindt vijf dingen die in losse scans vaak uit elkaar vallen: maatregelen, uitvoering, bewijs, open punten en roadmap. Je krijgt geen groen veiligheidslabel. Je krijgt een onderbouwde uitleg van wat binnen de afgesproken scope bekend en aantoonbaar is, wat nog technisch moet worden gevalideerd en welke vervolgstap logisch is.
De kern van de beoordeling
Context → kritieke processen → maatregel → uitvoering → bewijs → open punt → eigenaar → 30/60/90-dagenactie.
Herken je dit?
Je wilt niet wachten tot een klant de eerste moeilijke vraag stelt
Veel organisaties hebben technische maatregelen, afspraken en documenten, maar missen overzicht. Pas bij een grote klant, contractverlenging, aanbesteding, verzekeringsvraag of incident blijkt welke onderbouwing ontbreekt.
Je weet niet of MFA, back-ups, toegang en incidentafspraken voldoende zijn geregeld.
Je MSP beheert techniek, maar management en bewijsverantwoordelijkheid zijn niet helder.
Documenten, screenshots en exports staan verspreid en missen datum, scope of eigenaar.
Je verwacht grotere klanten, keteneisen, NIS2/Cbw-vragen of een vendor assessment.
Je wilt prioriteiten voordat je losse tools, scans of certificeringstrajecten koopt.
Je zoekt een onafhankelijke blik, maar geen formele audit of pentest.
Scope
Wat beoordelen we in de basischeck?
De exacte scope wordt vooraf bevestigd. De basisdienst kijkt breed genoeg om samenhang en prioriteiten te zien, maar gaat niet ongemerkt over in een technische audit of onbeperkte complianceopdracht.
Governance en verantwoordelijkheid
Wie neemt besluiten, wie voert maatregelen uit en wie houdt bewijs en open punten actueel?
Identiteit en toegangsbeheer
Hoe worden accounts, beheerdersrechten, MFA, in- en uitdiensttreding en periodieke controles georganiseerd?
Werkplekken en technisch beheer
Hoe zijn updates, apparaten, basisinstellingen en technische verantwoordelijkheden op procesniveau geregeld?
Back-ups en herstel
Wat wordt geback-upt, wie controleert dit en is herstel aantoonbaar getest?
Logging en opvolging
Welke relevante gebeurtenissen worden vastgelegd, wie ontvangt signalen en wat gebeurt er daarna?
Incidentmanagement
Zijn rollen, meldroutes, contactpersonen, klantafspraken en eerste acties vooraf vastgelegd?
Leveranciers en cloud
Welke leveranciers zijn kritisch en hoe worden afhankelijkheden, toegang, afspraken en periodieke beoordeling beheerst?
Beleid, afspraken en awareness
Welke afspraken bestaan, zijn ze actueel en is zichtbaar dat medewerkers weten wat van hen wordt verwacht?
Bewijs en aantoonbaarheid
Welke documenten, exports, screenshots, testverslagen en registraties ondersteunen de huidige situatie?
Wat “beoordelen” hier betekent
We beoordelen interviews, documenten en het afgesproken bewijs. Een maatregel die alleen wordt beschreven maar niet technisch is gevalideerd, krijgt geen technische bevestiging. In het rapport staat dan expliciet dat verdere configuratiereview nodig kan zijn.
Begrippen uit elkaar houden
Heb je een self-assessment, nulmeting, technische scan, pentest of audit nodig?
De termen worden vaak door elkaar gebruikt. Het verschil zit vooral in de methode, systeemtoegang, gewenste zekerheid en de vraag of een formeel of technisch oordeel nodig is.
| Dienst | Doel | Methode | Uitkomst | Route bij InstantSecure |
|---|---|---|---|---|
| Gratis self-assessment | Zelf snel bepalen waar mogelijke aandachtspunten zitten. | Checklist die je organisatie grotendeels zelf invult. | Indicatie of actielijst. | Gebruik als startpunt, maar niet als vervanging van deze check. |
| Bewijs- en Weerbaarheidscheck | Begrijpen wat geregeld, aantoonbaar en nog open is. | Interviews, documentreview en beoordeling van aangeleverd bewijs. | Bewijsstatus, prioriteiten en 30/60/90-dagenroadmap. | Dit is het aanbod op deze pagina. |
| Technische configuratiereview | Concrete instellingen in bijvoorbeeld Microsoft 365 controleren. | Gerichte read-only of begeleide systeemtoegang. | Technische bevindingen per instelling of systeem. | Apart via InstantIT, je MSP of een specialist. |
| Vulnerability scan | Technische kwetsbaarheden geautomatiseerd opsporen. | Scantooling binnen een vooraf vastgelegde scope. | Technische kwetsbaarheden en validatie. | Alleen via een gespecialiseerde partner. |
| Penetratietest | Actief testen of kwetsbaarheden misbruikt kunnen worden. | Handmatige en technische aanvalssimulatie met toestemming. | Pentestbevindingen en technisch rapport. | Niet door InstantSecure uitgevoerd. |
| Formele audit of assurance | Onafhankelijke zekerheid of een formele verklaring geven. | Beoordeling door een bevoegde en onafhankelijke partij. | Audituitkomst, verklaring of certificering. | Niet door InstantSecure geleverd. |
Zoek je specifiek een technische Microsoft 365-review, kwetsbaarheidsscan, pentest, formele ISO 27001-gap assessment of audit? Dan bepalen we tijdens de intake welke uitvoerende partij en opdrachtvorm passend is.
Oplevering
Geen los rapport dat daarna in een map verdwijnt
De output moet bruikbaar zijn voor management, IT en toekomstige klantvragen. Daarom maken we niet alleen tekortkomingen zichtbaar, maar leggen we ook bewijsstatus, eigenaar en vervolgstap vast.
Managementsamenvatting
Een beknopt overzicht van de huidige situatie, belangrijkste aandachtspunten en beslissingen die nodig zijn.
Baseline- en bewijsmatrix
Per onderwerp: aanwezig, gedeeltelijk aanwezig, niet aangetoond, niet beoordeeld of niet van toepassing.
Topprioriteiten
De belangrijkste organisatorische en technische vervolgstappen, zonder schijnnauwkeurige totaalscore.
Bewijsindex
Welke bewijsstukken bestaan, welke context ontbreekt en welke documenten niet veilig of niet volledig deelbaar zijn.
30/60/90-dagenroadmap
Concrete acties met prioriteit, voorgestelde eigenaar en logische volgorde.
Vervolgadvies
Duidelijk advies: zelf oppakken, bestaande MSP, InstantIT, Bewijsmap, specialist, auditor of jurist.
Mogelijke status per onderwerp
- Aanwezig en onderbouwd
- Gedeeltelijk aanwezig
- Beschreven maar niet technisch gevalideerd
- Niet aangetoond
- Niet beoordeeld of buiten scope
- Niet van toepassing met onderbouwing
Wat deze status niet betekent
- Geen garantie dat geen incident kan plaatsvinden
- Geen certificering of assurance
- Geen bewijs van wettelijke compliance
- Geen vervanging van pentest of technische scan
- Geen automatische acceptatie door klanten of toezichthouders
Werkwijze
Van algemene onzekerheid naar een afgebakende roadmap
Kwalificatie en scope
We bepalen waarom je de check wilt, welke organisatieonderdelen relevant zijn en welke zekerheid je wel en niet nodig hebt.
Management- en IT-interview
We spreken de verantwoordelijke vanuit management en, waar relevant, je IT-beheerder, MSP of interne beheerder.
Document- en bewijsreview
We beoordelen alleen de afgesproken documenten en geredigeerde bewijsstukken. Geen wachtwoorden, herstelcodes of volledige gevoelige exports.
Bevindingen en bewijsstatus
We leggen vast wat aanwezig, gedeeltelijk, niet aangetoond, buiten scope of nog technisch te valideren is.
Roadmap en bespreking
Je ontvangt een onderbouwde prioriteitenlijst en bespreekt welke acties intern, via InstantIT, je MSP of een specialist worden uitgevoerd.
Optionele bewijsopbouw
Na verbeteringen kunnen maatregelen en resultaten worden vastgelegd in een herbruikbare Cybersecurity Bewijsmap.
Voor wie past deze check?
- MKB-leveranciers met ongeveer 10–50 medewerkers.
- Bedrijven die grotere klanten, aanbestedingen of keteneisen verwachten.
- Organisaties met Microsoft 365, een MSP of externe IT-partij, maar zonder intern securityteam.
- Bedrijven die wel maatregelen hebben, maar geen samenhangend overzicht of bewijs.
- Directies die willen weten waar zij realistisch moeten beginnen.
Wanneer is een andere partij nodig?
- Een actief cyberincident dat direct moet worden onderzocht of beheerst.
- Een gewenste pentest, vulnerability scan of formele technische veiligheidsverklaring.
- Een formele audit, assurance-opdracht of certificering.
- Een juridisch oordeel dat je organisatie aan de Cyberbeveiligingswet voldoet.
- OT/ICS, complexe applicatiebeveiliging of specialistische cloudsecurity zonder vooraf betrokken partner.
- Een organisatie die alleen een groen vinkje wil en geen open punten wil opvolgen.
NIS2, Cbw en keteneisen
Voorbereiden op klantvragen is iets anders dan compliance verklaren
Organisaties die onder de Cyberbeveiligingswet vallen kunnen afspraken en cybersecuritymaatregelen verlangen van rechtstreekse leveranciers. De check kan helpen om basismaatregelen, bewijs en open punten vooraf zichtbaar te maken.
De check bepaalt niet juridisch of je organisatie onder de Cbw valt en bewijst niet dat je aan de wet voldoet. Voor toepasselijkheid gebruik je de officiële zelfevaluatie; bij complexe structuren of juridische gevolgen is specialistisch advies nodig.
Aanbod en prijs
Cybersecurity Bewijs- en Weerbaarheidscheck
Voor een afgebakende MKB-scope met managementinterview, IT-/MSP-interview waar relevant, documentreview, bewijsmatrix, prioriteiten en 30/60/90-dagenroadmap.
Vanaf €2.750 excl. btw
De definitieve prijs volgt na kwalificatie van omvang, sector, documentvolume, interviews en eventuele technische of specialistische verdieping.
Basisdienst bevat
- Afgesproken scope en onderzoeksvragen
- Managementinterview
- IT-/MSP-interview waar relevant
- Review van afgesproken documenten en bewijs
- Baseline- en bewijsmatrix
- Managementsamenvatting
- 30/60/90-dagenroadmap
- Oplevergesprek
Niet inbegrepen
- Pentest of vulnerability scan
- Onbeperkte technische systeemtoegang
- Formele audit, assurance of certificering
- Juridisch complianceoordeel
- Technische implementatie of herstelwerk
Veelgestelde vragen over de cybersecuritycheck
Het is een beperkte, bewijsgerichte cybersecuritycheck. We beoordelen organisatorische basismaatregelen, beschikbare documentatie en aangeleverd bewijs. We noemen dit niet zomaar een technische scan of formele nulmeting, omdat in de basisdienst geen kwetsbaarheidsscan, pentest of volledige configuratiecontrole zit.
Nee. Geen enkele beperkte beoordeling kan garanderen dat een organisatie veilig is of dat geen incident kan plaatsvinden. We beschrijven wat binnen de afgesproken scope is beoordeeld, welke onderbouwing aanwezig is en welke open punten of verdiepingen nodig zijn.
In de basischeck beoordelen we de organisatie, scope en aangeleverde onderbouwing. Een echte configuratiereview van Microsoft 365, MFA, Conditional Access, beheerdersrollen of logging wordt apart afgesproken en uitgevoerd via InstantIT, je MSP of een specialist.
Nee. De check kan relevante onderwerpen uit NIS2- en Cbw-ketenvragen meenemen, maar bepaalt niet juridisch of je onder de wet valt en levert geen complianceverklaring op. Gebruik voor toepasselijkheid de officiële zelfevaluatie en schakel bij complexe situaties juridisch advies in.
Een gratis self-assessment is een goed startpunt dat je grotendeels zelf invult. InstantSecure voegt menselijke context, documentreview, bewijsstatus, prioritering, veilige afbakening en een concrete vervolgroute toe. De check vervangt de gratis hulpmiddelen niet.
Geen misleidende totaalscore die suggereert dat cyberveiligheid in één getal past. We gebruiken duidelijke statussen per onderwerp en leggen de belangrijkste risico's, afhankelijkheden, ontbrekende onderbouwing en vervolgstappen uit.
Bij een standaard MKB-scope is de beoogde doorlooptijd ongeveer 10 tot 15 werkdagen nadat de benodigde interviews en documenten beschikbaar zijn. Complexiteit, beschikbaarheid en aanvullende technische modules kunnen dit verlengen.
De basisdienst start vanaf €2.750 exclusief btw. De definitieve prijs hangt af van organisatieomvang, aantal interviews, documentvolume, sector, gewenste diepgang en eventuele technische of specialistische modules.
Je kunt acties intern uitvoeren, afstemmen met je MSP, technisch laten uitvoeren via InstantIT of doorverwijzen naar een specialist. Wanneer maatregelen en bewijs structureel moeten worden hergebruikt, kan een Cybersecurity Bewijsmap een logische vervolgstap zijn.
Logische vervolgroutes
Van beoordeling naar uitvoering en herbruikbaar bewijs
Technische quick wins
Laat concrete verbeteringen uitvoeren via InstantIT, je MSP of een specialist en leg het resultaat vast.
Bespreek uitvoeringCybersecurity Bewijsmap
Bouw een herbruikbare structuur met bewijs, antwoorden, eigenaren, open punten en roadmap.
Bekijk de BewijsmapKlantvraag of vendor assessment
Gebruik de actuele bewijsstatus wanneer een klant daadwerkelijk een vragenlijst of assessment stuurt.
Bekijk vragenlijsthulpKennisbank
Verdiep je voorbereiding en bewijs
Praktische uitleg over NIS2/Cbw-ketenvragen, bewijsstukken en het aantonen van concrete maatregelen.
Bewijsmap en bewijsstukkenSecuritymaatregel aantonen: bestaan is niet hetzelfde als werking
Een policy of screenshot bewijst dat een securitymaatregel bestaat, maar niet automatisch dat die werkt. Lees hoe je bewijs opbouwt van ontwerp naar uitvoering, test en periodieke review.
18 minLees gids
NIS2/Cbw en leveranciersNIS2-vragen van klanten: wat betekent dit voor leveranciers?
Krijg je als leverancier NIS2- of Cbw-vragen van een klant? Lees wat de inwerkingtreding op 15 augustus 2026 betekent voor keteneisen, bewijsstukken en roadmap.
12 minLees gids
Bewijsmap en bewijsstukkenWelke bewijsstukken stuur je mee bij een securityvragenlijst?
Voorbeelden van bewijsstukken voor MFA, back-ups, incidentrespons, toegangsbeheer, logging, leveranciers en roadmap.
12 minLees gids
Wil je weten wat geregeld, aantoonbaar en nog open is?
Beschrijf je organisatie, aanleiding en gewenste uitkomst. Stuur via het formulier nog geen gevoelige exports, wachtwoorden of technische herstelgegevens.
Geanonimiseerde praktijkcase
Van “onze MSP regelt het” naar aantoonbare prioriteiten en klantklaar bewijs
Een Nederlandse B2B-softwareleverancier met 34 medewerkers kreeg van een strategische klant het verzoek om binnen zes weken een leveranciersbeoordeling te doorlopen. De organisatie gebruikte Microsoft 365 Business Premium en werkte met een externe MSP, maar kon belangrijke claims over MFA, herstel, offboarding en incidentrespons nog niet overtuigend onderbouwen.
Aanleiding
Procurement vroeg om antwoorden en bewijs over toegang, back-ups, incidenten, leveranciers en monitoring. Deadline: zes weken.
Uitvoering
Managementinterview, interview met IT en MSP, review van 17 documenten en beoordeling van acht geredigeerde exports en screenshots.
Kernuitkomst
De technische basis was bruikbaar, maar vijf onderwerpen waren gedeeltelijk onderbouwd en twee onderwerpen waren niet aantoonbaar geregeld.
| Onderwerp | Situatie bij start | Opgeleverd en opgevolgd |
|---|---|---|
| Identiteit en toegang | 27 van 31 medewerkers hadden MFA geregistreerd, maar afdwinging, uitzonderingen en externe accounts waren niet volledig bevestigd. | De scope van Conditional Access is vastgelegd, vier gebruikersaccounts zijn hersteld en break-glass- en uitzonderingsaccounts zijn afzonderlijk geregistreerd. |
| Uitdiensttreding | Een extern GitHub-account stond elf dagen na de einddatum nog als actief geregistreerd. Er was geen centrale offboardingchecklist. | Het account is gesloten en één joiner/mover/leaver-proces dekt Microsoft 365, GitHub, Jira, CRM en kritieke SaaS-diensten af. |
| Back-ups en herstel | Dagelijkse back-upjobs waren zichtbaar, maar de organisatie kon geen recente hersteltest of gemeten hersteltijd tonen. | Een beperkte restore-test is uitgevoerd. Herstel duurde 2 uur en 18 minuten; twee afwijkingen zijn vastgelegd met eigenaar en deadline. |
| Incidentmanagement | De vorige phishingafhandeling verliep via telefoon en WhatsApp. Rollen, ernstniveaus en klantmeldcriteria waren niet vastgelegd. | Een compacte incidentprocedure, contactkaart en meldmatrix zijn vastgesteld en getest in een accountovername-oefening. |
| Securitybewijs | Beleid, screenshots en exports stonden verspreid en misten regelmatig datum, scope, eigenaar of een klantveilige versie. | De eerste evidence-index bevat 24 bewijsstukken, waarvan negen direct klantklaar en zes gekoppeld aan een concrete verbeteractie. |
Wat de klant ontving
- Managementsamenvatting met vijf bestuurlijke beslispunten
- Baseline- en bewijsmatrix over tien securitydomeinen
- Zeven bevindingen met eigenaar, deadline en vervolgbewijs
- 30/60/90-dagenroadmap voor management, MSP en IT-coördinator
- Evidence-index en eerste klantklare antwoordset
De directie hoefde niet te kiezen uit tientallen generieke scanbevindingen. Zij kreeg een beperkte set beslissingen, concrete opdrachten voor de MSP en een bewijsstructuur die direct kon worden gebruikt bij het klantassessment.
Geanonimiseerde voorbeeldcase. Herkenbare kenmerken, aantallen en details zijn aangepast en gecombineerd om de werkwijze en rapportage realistisch te laten zien.