Bij beveiliging gaat het gesprek vaak over wat het kost. Wat een geslaagde aanval kost, komt zelden ter sprake. Bedrijven met minder dan 250 medewerkers die werden getroffen, waren gemiddeld ruim €45.000 per jaar kwijt, plus 33 uur stilstand. Dat is een gemiddelde: wat het bij jou kost, hangt af van je situatie.
kreeg hogere kosten voor personeel of externe hulp. In Nederland was dat 42%.
verloor opdrachten of partners.
zag de financiële resultaten dalen.
Bron: Hiscox Cyber Readiness Report 2026, enquête onder 6.800 bedrijven in Europa en de VS, waaronder Nederland. Bedrag omgerekend met de ECB-koers van juni 2026. De cijfers gaan over bedrijven die werden getroffen.
Je denkt misschien: daar trap ik niet in. Tot er een mail komt van je eigen leverancier. Een echte factuur, het juiste bedrag, alleen een ander rekeningnummer. Of een bijlage die je verwacht, waarin ongemerkt schadelijke software zit.
Ook als jij alert bent, kan een klant of leverancier de ingang zijn. Is hun mailbox gehackt, dan komt de aanval binnen via iemand die je vertrouwt.
Heb je je afspraken, je techniek en je aanpak bij een incident op orde? Dan houd je de schade beperkt.
Vijf basisprincipes van het NCSC, 22 vragen, vijf minuten. Je ziet meteen waar je sterk staat en waar aandacht nodig is.
Wat je daarvoor bij ons krijgt.
In elk werkplek-pakket zit al een vaste basisbeveiliging. Daarbovenop zijn er vijf diensten, en voor wie het moet aantonen is er Compliant. Per kaart lees je wat je krijgt, voor wie het is en in welk pakket het zit.
Vraagt een grote klant, je verzekeraar of een toezichthouder of je beveiliging op orde is, dan kun je laten zien hoe het geregeld is. Honderd procent veilig bestaat niet, dat zeggen we eerlijk. Wat we wel doen is het risico zo klein maken als realistisch kan, en zorgen dat je snel terug bent als er toch iets misgaat.
✓ inbegrepen · ○ los erbij te nemen · – niet beschikbaar
Elke dag een kopie van je mail en bestanden, buiten bereik van een aanvaller.
Microsoft 365 maakt zelf geen back-up van je gegevens. Elke dag gaat er automatisch een kopie van je mail, OneDrive, SharePoint en Teams naar een Europees datacenter, waar een aanvaller hem niet kan wijzigen of wissen. Raakt er iets kwijt, dan zetten we een bestand, een oudere versie, een mailbox of een hele SharePoint-site terug.
Modern ✓ · Veilig ✓ · Compliant ✓
Een team van specialisten kijkt dag en nacht mee en grijpt in bij een bevestigde aanval.
Een Security Operations Center (SOC, een team van beveiligingsspecialisten) bewaakt 24/7 je computers, je Microsoft 365-accounts, je firewall en je virusbescherming. Is een melding echt een aanval, dan haalt het team een besmet apparaat van het netwerk, zodat bijvoorbeeld ransomware zich niet verder verspreidt. Past bij je als je onder NIS2 valt, een grote klant continue bewaking eist of je met gevoelige gegevens werkt.
Modern – · Veilig ○ · Compliant ✓
Twee tot drie keer per jaar een nepmail, zodat je ziet wat je team ermee doet.
Je medewerkers krijgen een nepmail die lijkt op een echte aanval, zoals een factuur van een leverancier. De test is veilig: er worden geen echte gegevens verzameld. Na elke test krijg je een rapport met hoeveel mensen de mail openden, op de link klikten of hem als verdacht meldden.
Modern – · Veilig ○ · Compliant ✓
Korte online lessen waarmee je mensen een nepmail leren herkennen en melden.
Je medewerkers volgen in de browser, op elk apparaat, modules van een paar minuten met een praktijkvraag aan het eind. Onderwerpen zijn onder meer nepmails, iemand die zich voordoet als collega of leverancier, wachtwoorden en omgaan met bedrijfsgegevens. Je ziet in een rapport wie gestart en wie klaar is.
Modern – · Veilig ○ · Compliant ✓
Specialisten proberen binnen te komen, zodat je weet waar je zwakke plekken zitten.
Specialisten doen wat een aanvaller zou doen: binnenkomen via wat aan internet hangt, zoals mail en cloudportalen, en kijken hoe ver iemand komt die al binnen is. Je krijgt een rapport met per zwakke plek hoe ernstig die is en wat je eraan doet. Het is een momentopname, die je ook kunt laten doen na een grote wijziging.
Modern ○ · Veilig ○ · Compliant ○
Beveiliging die je kunt laten zien aan je klant, je verzekeraar of je auditor.
Voor bedrijven die ISO 27001-gecertificeerd zijn of dat willen worden, als ketenpartner onder NIS2 vallen of van grote klanten bewijs moeten leveren. Wij koppelen onze inrichting aan die eisen en leveren de bewijslast, ook als een auditor om meer vraagt. Bij een audit bereiden we de technische stukken voor en schuiven we aan voor technische vragen. Je krijgt tekstblokken voor je eigen informatiebeveiligingsbeleid, voor de onderdelen die wij dekken. Nieuwe dreigingen volgen we doorlopend, en we zorgen dat onze standaard daarop blijft aansluiten.
Modern – · Veilig – · Compliant ✓
Bel of mail ons. We kijken met je mee en zeggen eerlijk wat goed geregeld is en wat beter kan. Wil je het meteen goed verankeren, kijk dan bij de Werkplek-pakketten Veilig en Compliant, waar deze beveiliging in vastzit.
