Binnen één werkdag nemen wij contact met je op voor een vrijblijvend scopegesprek. Tijdens dit gesprek bespreken we jouw doelstellingen, bepalen we de scope van de pentest en stemmen we samen af wanneer de uitvoering kan plaatsvinden.

De CBW eist dat organisaties passende technische en organisatorische maatregelen nemen om cyberrisico’s te beheersen. Een pentest is een bewezen methode om kwetsbaarheden in systemen op te sporen en te verhelpen. Daarmee toon je aan dat je actief werkt aan risicobeperking.

Een pentest:

• Identificeert kwetsbaarheden voordat aanvallers dat doen.
• Onderbouwt je risicobeheer en toont aan dat je proactief maatregelen neemt.
• Versterkt je incidentresponsplan, omdat je weet waar de zwakke plekken zitten.
• Draagt bij aan audittrail en rapportage, essentieel voor CBW-verantwoording.

Pentesten is kortom een praktische manier om aan de CBW-vereisten voor beveiliging en risicobeheer te voldoen.

De CBW schrijft geen vaste frequentie voor het uitvoeren van pentesten. De diepgang en frequentie moeten aansluiten op het risicoprofiel, de sector, de actuele dreigingen en het belang van systemen en processen binnen jouw organisatie.

Dat betekent:

• Bij grote wijzigingen in systemen of infrastructuur.
• Periodiek, bijvoorbeeld jaarlijks of halfjaarlijks, afhankelijk van je risicoprofiel.
• Na incidenten of bij signalen van nieuwe dreigingen.

De uitkomsten van onze pentest vormen een belangrijke basis voor het bepalen van de juiste testfrequentie binnen jouw organisatie.

Een pentest laat zien dat jouw organisatie beveiligingsmaatregelen actief toetst en cyberrisico’s beoordeelt. De rapportage kan waardevolle input leveren voor audits, risicobeoordelingen en gesprekken met klanten, auditors en toezichthouders.

Na afloop ontvang je een managementsamenvatting voor bestuur en directie, een technisch rapport met bevindingen, risico-inschattingen, prioriteiten voor herstel en een adviesgesprek met één van onze ethische hackers. Hiermee krijg je direct inzicht in de belangrijkste risico’s en vervolgstappen.

De doorlooptijd hangt af van de omvang van de omgeving en de gekozen scope. Een pentest duurt doorgaans enkele dagen, inclusief analyse, rapportage en bespreking van de resultaten.

Ja. Bestuurders zijn verantwoordelijk voor het beoordelen van cyberrisico’s en beveiligingsmaatregelen. Een pentest geeft inzicht in de grootste risico’s en ondersteunt bestuur en directie bij het maken van onderbouwde beslissingen over cybersecurity.