Een Mystery Guest-actie is volledig legaal zolang deze wordt uitgevoerd met expliciete toestemming van de organisatie die getest wordt. Daarom is het belangrijk dat de mystery guest een vrijwaring krijgt. De opdrachtgever geeft hierin schriftelijke toestemming om de genoemde aanpak te gebruiken.

Ja. Social engineering is een essentieel onderdeel van de Mystery Guest-aanpak. Onze experts maken bewust gebruik van menselijke interactie en gedragsbeïnvloeding om fysieke beveiligingsmaatregelen te testen. Denk aan het aanspreken van medewerkers, het aannemen van een geloofwaardige rol of het inspelen op routinegedrag. Alles gebeurt discreet, professioneel en binnen vooraf afgestemde kaders. Zo krijg je inzicht in hoe jouw organisatie omgaat met onverwachte situaties en onbekende personen

Nee. De Mystery Guest werkt discreet, professioneel en zonder verstoring van bedrijfsprocessen. Alles gebeurt in overleg en binnen vooraf afgesproken kaders.

De Mystery Guest test onder andere: fysieke toegangsbeveiliging, gedrag van medewerkers, aanwezigheid van vertrouwelijke informatie en toegang tot kritieke ruimtes zoals serverruimtes.

Veel organisaties focussen op digitale beveiliging, maar vergeten fysieke risico’s. Een Mystery Guest toont aan hoe makkelijk gevoelige informatie of systemen toegankelijk zijn en hoe je dat voorkomt.