Cybersecurity

Bescherm wat waardevol is. Ken uw werkelijke risico’s.

Van risicobeoordelingen tot de implementatie van complete security-oplossingen en -frameworks: wij helpen uw bedrijf te beschermen met cybersecurity die is afgestemd op uw sector, infrastructuur en dreigingsprofiel. Hierbij vertrekken we vanuit de systemen die vandaag al in uw omgeving draaien.

Neem contact op

De dreigingen

Wat de cijfers over datalekken laten zien

Deze cijfers weerspiegelen waar organisaties in elke sector op dit moment mee te maken hebben.

16%

van de grote Nederlandse bedrijven (250 of meer werknemers) had in 2024 ten minste één cyberincident

Kleinere bedrijven nemen minder maatregelen: 13% van de bedrijven met 2 tot 10 werknemers heeft tien of meer van de twaalf basismaatregelen getroffen, tegenover 86% van de grote bedrijven. (CBS Cybersecuritymonitor 2025)

62%

van de datalekken omvat het menselijke element: phishing, diefstal van inloggegevens, social engineering en onbedoelde fouten

Aanvallers exploiteren mensen omdat het werkt. Technische maatregelen verminderen de blootstelling, maar kunnen menselijk risico niet wegnemen. Bewustzijnstraining, phishingsimulaties en beleidshandhaving zijn even essentieel als een firewall. (Verizon DBIR 2026)

61%

van de CISO's wereldwijd verwacht het komende jaar een materiële cyberaanval, tegen 76% een jaar eerder

Toch zegt 56% dat hun organisatie niet is voorbereid op een gerichte aanval. Onze assessments laten zien waar die kloof in uw organisatie zit. (Proofpoint Voice of the CISO 2026)

56%

van de datalekken via webapplicaties omvat gestolen inloggegevens, nog altijd de meest gebruikte aanvalsmethode

Uitgebuite kwetsbaarheden volgen op korte afstand met 53%. Hergebruikte wachtwoorden, phishing en infostealer-malware leveren aanvallers een constante stroom geldige inloggegevens. (Verizon DBIR 2026)

Statistieken zijn afkomstig van CBS Cybersecuritymonitor 2025, Verizon DBIR 2026 en Proofpoint Voice of the CISO 2026.

Hoe wij kunnen helpen

Security die werkt voor, tijdens en na een incident

Security die is gebouwd op een wankele IT-fundering houdt geen stand. Elk traject begint met een diepgaande analyse van uw IT-omgeving, waarna we de scope specifiek afstemmen op uw sector en feitelijke dreigingsprofiel. We hebben geen banden met leveranciers en adviseren wat bij u past. Preventie, detectie, respons: de volledige cyclus.

Governance, Risk & Compliance (GRC)

Wij bouwen de GRC-fundering die uw organisatie veilig en verantwoordelijk houdt, waaronder: beleid, procedures, standaarden, risicoregistraties en control mapping voor ISO 27001, NIST, PCI DSS en de AVG (GDPR). Zo krijgt u alles wat auditors verwachten, zonder gokwerk. Het resultaat: een overzichtelijke set beleidslijnen, een operationeel risicoregister en een kant-en-klare control mapping voor uw volgende audit.

Asset Management & Dataclassificatie

Wij helpen u om elk systeem, apparaat, applicatie en elke dataset in uw omgeving in kaart te brengen in een assetmanagementsysteem. We classificeren alles op basis van gevoeligheid en stellen duidelijk eigenaarschap vast, zodat niets tussen de wal en het schip valt. Het resultaat: een volledige asset-inventarisatie inclusief heldere classificatielabels en gedocumenteerd eigenaarschap.

Vulnerability Management

Bekende kwetsbaarheden zijn de grootste, maar ook de meest vermijdbare oorzaak van datalekken. Wij implementeren de processen en tooling om uw volledige aanvalsoppervlak te dekken, en stellen een herstelplan op waarmee uw team direct prioriteiten kan stellen. Daarnaast begeleiden we de inrichting van continue scans om oplossingen te verifiëren en nieuwe risico's direct te signaleren. Het resultaat: een proactief vulnerability management-programma inclusief de juiste tooling, processen en doorlopend inzicht om risico's voor te blijven.

Netwerk- & Infrastructuurbeveiliging

Uw netwerk is en blijft een kritieke beveiligingsgrens. We beveiligen deze door middel van segmentatie, firewall- en IDS/IPS-configuraties en CIS-baselines. Vervolgens valideren we dit met kwetsbaarheidsscans en penetratietesten om zwakke plekken te vinden voordat aanvallers dat doen. Deze aanpak is volledig gebaseerd op Zero Trust-principes. Het resultaat: een robuuste netwerkbaseline, een kwetsbaarheidsscan-rapport en de resultaten van de penetratietest.

Identity & Access Management (IAM)

De meeste datalekken beginnen met gecompromitteerde inloggegevens. Wij ontwerpen een toegangsmodel op basis van het principe van minimale bevoegdheden, definiëren rolgebaseerde toegangscontroles (RBAC), stellen MFA-eisen op voor kritieke systemen en begeleiden uw team bij de implementatie van geprivilegieerd toegangsbeheer (PAM). Het resultaat: een strak framework voor toegangsbeheer, concrete MFA-configuratiebegeleiding en een gedocumenteerde PAM-procedure.

Applicatie- & Systeembeveiliging

Security die vanaf dag één is ingebouwd, is vele malen goedkoper dan het herstellen van een datalek achteraf. We integreren veilige ontwikkelpraktijken (SDLC), en richten processen in voor patch-, kwetsbaarheden- en configuratiebeheer binnen uw omgeving. Het resultaat: een patch-schema, een herstelplan voor kwetsbaarheden en een document met standaarden voor veilige softwareontwikkeling.

Monitoring, Logging & Incident Response

Wij ontwerpen een gecentraliseerde SIEM-loggingarchitectuur, bepalen welke data verzameld en bewaard moet worden, en bouwen incident response playbooks die uw team direct kan opvolgen. Weegt u een eigen team af tegen uitbestede 24/7 monitoring, dan zet onze SOC vs MDR-gids op een rij wat elke optie werkelijk kost en biedt. Mocht er iets gebeuren, dan is uw team klaar om de dreiging snel in te dammen, te voldoen aan de meldplicht datalekken en de juiste stakeholders te informeren. Het resultaat: een SIEM-ontwerpspecificatie met de juiste logbronnen, een in de praktijk getest incident response playbook en een heldere meldplichtprocedure.

Databescherming & Privacy

Of het nu gaat om persoonsgegevens onder de AVG of commercieel gevoelige informatie: wij ontwerpen de encryptie-aanpak voor data 'at rest' en 'in transit'. Daarnaast stellen we bewaartermijnen vast en definiëren we procedures voor sleutelbeheer (key management) en de rechten van betrokkenen, volledig afgestemd op uw wettelijke verplichtingen. Het resultaat: gedocumenteerde encryptiestandaarden, een schema voor dataretentie en procedures voor sleutelbeheer.

Third-Party & Vendor Risk Management

Uw leveranciers zijn een verlengstuk van uw eigen aanvalsoppervlak. Wij voeren due diligence-onderzoeken en risicobeoordelingen uit bij leveranciers, zorgen dat er verwerkersovereenkomsten (VVO's/DPA's) worden afgesloten, definiëren security-eisen voor leveranciers en richten monitoring van de risico's van externe partijen in. Het resultaat: een leveranciersrisicoregister, afgeronde due diligence-beoordelingen en verwerkersovereenkomsten met uw belangrijkste leveranciers.

Business Continuity & Disaster Recovery (BCP/DR)

We voeren bedrijfsimpactanalyses (BIA) uit, definiëren RTO- en RPO-doelstellingen, ontwerpen back-upstrategieën met onwijzigbare (immutable) kopieën en testen alles door middel van geleide tabletop-oefeningen en gestructureerde failover-tests. Onwijzigbare back-ups zijn uw laatste verdedigingslinie tegen ransomware. Het resultaat: een getest BCP/DR-plan met gedefinieerde RTO/RPO-doelstellingen en een evaluatierapport van de tabletop-oefening.

Security Awareness & Training

We voeren phishingsimulaties uit en organiseren rolspecifieke workshops voor developers, beheerders en het management. Zo gaan mensen anders om met een verdachte e-mail, in plaats van alleen een module af te ronden. Het resultaat: een rapport van de trainingsdeelname, resultaten van de phishingsimulatie en een aanbevolen herhaalschema.

Wijzigingsbeheer & Configuratiecontrole

Veel organisaties die op papier compliant zijn, lopen alsnog risico door slecht gecontroleerde wijzigingen. Wij ontwerpen formele goedkeuringsprocessen voor wijzigingen (change management), stellen configuratie-baselines op met 'drift'-detectie, definiëren de scheiding van taken (separation of duties) tussen development en productie, en zorgen voor volledige audit trails voor elke systeemwijziging. Het resultaat: een formeel change management-proces, configuratie-baselines en een volledige audit trail.

Cybersecurity Assessment

Weet u niet waar uw grootste risico’s liggen?

Onze cybersecurity-beoordeling brengt uw huidige positie in kaart, identificeert de kwetsbaarheden die er toe doen en geeft u een geprioriteerde roadmap binnen enkele dagen.

Uw back-ups zijn nooit getest op een succesvolle restore
MFA is niet op elk account bevestigd
Uw laatste externe beveiligingsreview is meer dan 12 maanden geleden
Een klant, verzekeraar of bestuurslid heeft om bewijs van uw beveiliging gevraagd
U weet niet of NIS2 op u van toepassing is

Boek een beoordeling

Waarom Cyvra

Security die past bij uw bedrijf, geen standaardsjabloon

De meeste cybersecurity-bedrijven beginnen bij een productcatalogus en werken van daaruit terug. Wij beginnen bij uw organisatie, doelen en strategie. Aanvalspaden zijn voorspelbaar: gestolen inloggegevens, niet-gepatchte systemen en verkeerd geconfigureerde rechten. Wij bouwen verdedigingslinies rondom die specifieke vectoren, niet rondom een generiek framework.

Een ervaren en gecertificeerd team dat nauw met u samenwerkt.

Diepgaande ervaring in de gezondheidszorg, financiële sector en horeca.

U werkt rechtstreeks samen met de consultant die het werk uitvoert, van de initiële scope tot de oplevering.

Rapportages geschreven voor het management, met elke bevinding gerangschikt en gekoppeld aan een besluit.

Een track record waarin vooraanstaande organisaties binnen sterk gereguleerde sectoren hun kritieke infrastructuur aan ons toevertrouwen.

Onze referenties

De certificeringen binnen ons team dekken de volledige security-stack

CISSP

CISM

CCSP

CompTIA

ISO 27001

PCI-DSS

Virtuele CISO

Seniore beveiligingsleiderschap zonder vast dienstverband

Ervaren ISO's en CISO's vragen €120.000 per jaar of meer, plus secundaire arbeidsvoorwaarden. Veel organisaties dragen reëele beveiligingsrisico's en regelgevingsblootstelling zonder iemand in die rol, maar hebben geen budget voor een vaste aanstelling. Wij nemen de rol rechtstreeks over, beheren uw beveiligingsprogramma, adviseren de raad van bestuur en sturen het werk aan om aan uw wettelijke verplichtingen te voldoen terwijl uw IT-team de dagelijkse technologische operaties beheert.

Uitgebreide ervaring in financiële dienstverlening, gezondheidszorg en horeca

Eigenaarschap van het complianceprogramma voor ISO 27001, NIS2, AVG en meer

Rapportage aan de raad van bestuur, risicobereidheid en auditbegeleiding

ISO-rollen vervuld bij ReBound, Rainforest Alliance, ITSS, PPHE en meer.

Minimale inzet van drie maanden; schaalbaar naar een doorlopende fractionale retainer

Bespreek uw behoeften

CISO Interim

Op afroep, op het niveau dat u nodig hebt

Of u nu voor het eerst een beveiligingsfunctie opbouwt, een vertrek opvangt of behoefte hebt aan eigenaarschap voor een project of audit: wij stappen snel in. Wij opereren op ISO-niveau voor dagelijks beveiligingsbeheer of op CISO-niveau voor rapportage aan de raad en strategisch toezicht. Wij leveren een nette overdracht wanneer u er klaar voor bent.

Fractionele CISO

Continue seniore begeleiding

Toegewijde beveiligingsleiding in een ritme dat bij uw organisatie past. Wij beheren uw programma, wonen bestuursvergaderingen en auditvergaderingen bij, onderhouden leveranciersrelaties en houden uw beveiligingspostuur in beweging zonder de overhead van een vaste aanstelling.

Verder lezen