Wie komt in aanmerking

Voor de Vlaamse kmo die:

• binnen een sector opereert die substantiële cybersecurity -risico’s loopt, zoals financiële dienstverlening, gezondheidszorg, HR-dienstverlening, IT-dienstverlening of een aanbieder van een digitaal platform.
• aan specifieke regelgeving omtrent cyber- en datasecurity moet voldoen.
• voldoende maturiteit heeft omtrent data en beheer van zijn IT-infrastructuur?

Cybersecurity -verbetertraject: basispakket

Ons basispakket bestaat uit drie stappen:

1. Initiële screening van de reeds geïmplementeerde processen en technische controles tegen de voornaamste cyber security bedreigingen. We doen dit aan de hand van interviews en een gefocuste technische analyse met externe vulnerability scan die publiek beschikbare kwetsbaarheden in kaart brengen.
2. Verdere analyse en groepering van de resultaten om de nodige verbeteringsactiviteiten (quick wins en lange termijn projecten) te bepalen. In samenspraak met jou en rekening houdend met de belangrijkste business prioriteiten, projecten en bedreigingen voor je kmo, worden een prioritering van de verbeteringselementen opgesteld.
3. In de uitvoering is er ruimte om te kiezen voor drie van de twintigtal concrete en specifieke bouwstenen om verbeteringen op typische security-uitdagingen doelgericht aan te pakken, waaronder:
   1. oplossingen tegen ransomware en phishing
   2. voorkomen van financiële fraude
   3. beheer en sturen van informatiebeveiliging
   4. veilige netwerkarchitectuur
   5. training rond veilig ontwikkelen

De bouwstenen zijn te linken aan vier grote groepen: directe bedreigings-beperking, infrastructuurs-veiligheid, software veiligheid en beheer van cyber.

Mogelijke uitbreidingspakketten

Twee uitbreidingspakketten laten de kmo toe om 13 mensdagen per pakket aan te kopen om telkens twee extra bouwstenen uit de menukaart te implementeren.

Deze uitbreidingspakketten zijn niet verplicht.

Gevraagde inspanningen

• Het intern maturiteitsonderzoek is gebaseerd op interviews met de verantwoordelijken en beheerders voor IT en informatiebeveiliging binnen je kmo. (ongeveer 2 mensdagen)
• De gefocuste technische analyse met bespreking en validatie vraagt tijd van de IT-beheerders (ongeveer 2 mensdagen).
• We overlopen het actieplan samen met de IT (security) verantwoordelijken tijdens een vergadering van ongeveer 4 uur.

Voor het resterende onderdeel van het basispakket en uitbreidingspakketten zijn de aanpak en verwachte inspanning afhankelijk van de bouwstenen die je selecteert.

Duurtijd traject

• Het basispakket omvat 29,5 mensdagen, waarvan tot 19,5 voor implementatie.
• De lightversie omvat 19 mensdagen waarvan 13 voor implementatie.
• Check&Plan omvat 10 mensdagen.

Eindresultaat

Volgende resultaten kan je verwachten op het einde van het basispakket:

• De voornaamste tekortkomingen en kwetsbaarheden voor je kmo zijn in kaart gebracht. Je hebt een geprioriteerd actieplan met concrete aanbevelingen. Hiermee heeft je kmo een solide basis om het pad van continue cybersecurity-verbeteringen voor de komende jaren te bewandelen.
• Dankzij de verschillende bouwstenen uit ons menu verwezenlijken we samen met jou een ‘kick-start’ waarbij we samen specifieke domeinen of tekortkomingen binnen je kmo meteen aanpakken. Zo verhoogt de maturiteit van deze domeinen substantieel.
• Deze initiatieven leiden tot een grotere bewustwording op het vlak van informatiebeveiliging binnen je kmo. Hierdoor krijg je binnen je kmo een grotere goesting om het beter te blijven doen op het vlak van cyberbeveiliging.

Zoals je uit het menu kan opmaken, dekken we alle domeinen af. Onze individuele bouwstenen beslaan telkens zeker één of meerdere van de bovenstaande domeinen.

Kostprijs

Basispakket: € 38.284 (incl. btw)
-> te betalen door de kmo: € 19.142 (incl. btw)

Lightversie : € 24.658 (incl. btw)
-> te betalen door de kmo: € 12.329 (incl. btw)

Check&Plan: € 12.977 (incl. btw)
-> te betalen door de kmo: € 6.489 (incl. btw)

Uitbreidingspakket 1: € 16.871 (incl. btw)
-> te betalen door de kmo: € 8.435,5 (incl. btw)

Uitbreidingspakket 2: € 14.994 (incl. btw)
-> te betalen door de kmo: € 7.497 (incl. btw)

De te betalen kostprijs bedraagt 50% van de totale prijs. VLAIO legt de overige 50% bij.