Securitybudgetten verdwijnen vaak in de breedte: overal een beetje, nergens genoeg. Het begint met een scherpe vraag: wat mag er bij jou nooit uitvallen of uitlekken, en wat bedreigt dat?
Security budgets often disappear into breadth: a little everywhere, enough nowhere. It starts with a sharp question: what must never fail or leak in your organisation, and what threatens it?
Een gedeeld en bestuurbaar beeld van de grootste risico’s, en een agenda die daarop stuurt.
A shared, manageable view of the biggest risks, and an agenda that steers on it.
Een pentest test of een systeem technisch te kraken is. Een risicoanalyse bepaalt wat er voor jouw organisatie op het spel staat en welke risico's je wel en niet accepteert. De pentest is een momentopname van de techniek, de risicoanalyse het besluit erachter. Je hebt beide nodig, maar begin bij de analyse: die bepaalt wat je überhaupt laat testen.
A penetration test checks whether a system can technically be broken into. A risk analysis determines what is at stake for your organisation and which risks you do and do not accept. The pentest is a snapshot of the technology, the risk analysis the decision behind it. You need both, but start with the analysis: it decides what you have tested in the first place.
Voor een middelgrote organisatie meestal drie tot zes weken, afhankelijk van de omvang en hoe snel we de juiste mensen kunnen spreken. Het resultaat is geen rapport van honderd pagina's, maar een beeld waar directie en werkvloer zich in herkennen, met een prioriteitenlijst die past bij budget en draagkracht.
For a mid-sized organisation usually three to six weeks, depending on size and how quickly we can speak to the right people. The result is not a hundred-page report but a picture that both the board and the workfloor recognise, with a priority list that fits budget and capacity.
Een roadmap is de volgorde waarin je maatregelen neemt, met eigenaren en een realistische planning. Prioriteren op risico betekent: eerst wat het grootste gevaar voor jouw kroonjuwelen afdekt, niet wat bovenaan een normenlijst staat. Liever vijf maatregelen die er komen dan vijftig die blijven liggen.
A roadmap is the order in which you take measures, with owners and a realistic schedule. Prioritising by risk means: first what covers the biggest threat to your crown jewels, not what happens to be at the top of a standards list. Better five measures that get done than fifty that stay on the shelf.
Ja, want techniek zonder beleid is niet te verantwoorden. Beleid legt vast wie wat mag, wat je beschermt en welk risico je accepteert. Dat is wat een auditor, verzekeraar of toezichthouder vraagt, en wat de Cyberbeveiligingswet van het bestuur verwacht. Het hoeft geen dik document te zijn; het moet gebruikt worden.
Yes, because technology without policy cannot be accounted for. Policy records who may do what, what you protect and which risk you accept. That is what an auditor, insurer or regulator asks for, and what the Cyberbeveiligingswet expects from the board. It does not have to be a thick document; it has to be used.
Nee. Contendr heeft geen belangen bij leveranciers en verkoopt geen producten. Het advies is alleen gebaseerd op wat jouw organisatie nodig heeft. Soms is dat nieuwe techniek, vaker is het beter gebruik van wat er al staat.
No. Contendr has no vendor interests and sells no products. Advice is based solely on what your organisation needs. Sometimes that is new technology; more often it is better use of what is already in place.
Plan een vrijblijvende kennismaking van 30 minuten. Je krijgt geen verkooppraatje, wel drie concrete observaties over je huidige weerbaarheid.
Book a free 30-minute introduction. No sales pitch: you will leave with three concrete observations about your current resilience.
