Voor wie?

We richten ons in het bijzonder tot:

• middelgrote ondernemingen in de industrie, distributie en logistiek
• dienstverlenende bedrijven
• vzw’s in de gezondheidszorg

Of je nu aan het begin van je cybersecurity traject staat of een specifiek onderdeel wil aanpakken, Axians geeft beproefd advies en werkt volgens de noden van jouw bedrijf, zelfstandig of in samenwerking met je vertrouwde ICT-partner om maatregelen te implementeren. 

Axians heeft expertise in IT en OT, meer specifiek in de sectoren van:

• drank-, voedings- en veevoederindustrie
• pharma en life sciences
• energie
• en discrete productie in het algemeen

Aanbod

Axians biedt een START, MEDIUM & PLUS-pakket aan. Elk traject begint met een NIST Cybersecurity Framework GAP Analyse, wat leidt tot een set van maatregelen en tools op maat die de cybersecurityrisico’s beperken, zowel op technologisch vlak als in termen van werknemersbewustzijn en bedrijfsprocessen.

START

8,5 dagen voor analyse, test en rapportering

Dit traject gaat na welke maatregelen je als bedrijf kan nemen om je goed te beschermen tegen cyberaanvallen. We voeren hierbij 2 cybersecurity testen uit:

• Een “vulnerability assessment” van de servers en core pc’s (definiëren zwakheden van de systemen met een niet-geautoriseerd toegang tot risico).
• Een “passive reconnaissance” van het netwerk (nagaan mogelijkheid tot ongeautoriseerde toegang zonder actieve interactie met het netwerk).

Resultaat: In het Axians cybersecurityrapport lijsten we de kwetsbaarheden in jouw onderneming op en bespreken we samen de roadmap om deze punten weg te werken.

MEDIUM

19,5 dagen waarvan 10,5 dagen voor analyse, test en rapportering en 9 dagen voor implementatie

Dit traject doorloopt het START-traject, maar gaat verder met concrete actiepunten om de cybersecurity van jouw bedrijf te verbeteren én 2 extra cybersecurity testen:

• Een “vulnerability assessment” van het volledige netwerk (de hacker beschikt over interne informatie over de systemen).
• Een “active reconnaissance” van het netwerk (nagaan mogelijkheid tot ongeautoriseerde toegang door actieve interactie met het netwerk).

Resultaat: Je bepaalt op basis van het Axians cybersecurityrapport in overleg met Axians welke kwetsbaarheden je aanpakt. De Axians cybersecuritymenukaart vormt hierbij de leidraad en omvat 22 uitgewerkte maatregelen rond:

• cybersecurity frameworks (NIST, CCB,…)
• beveiliging cloud of on premise netwerken
• opmaak van cybersecurity core documenten (IT policy, disaster recovery, business continuity, …)
• intro IEC62443 workshop
• intro risk management assessment (IT of OT)
• NIS2

Per element is een standaard duurtijd voorzien die wordt aangepast naar de specifieke situatie van de klant.

PLUS

28,5 dagen waarvan 12,5 dagen voor analyse, test en rapportering en 16 dagen voor implementatie.

Het PLUS-traject doorloopt de stappen uit het START- en MEDIUM-traject, maar biedt 1 bijkomende cybersecurity test: 

• Een Mitre d3fend frame workshop en analyse met als doel een systematische aanpak te bieden voor de uitvoering van defensieve cyberbeveiligingsmaatregelen.

Resultaat: Je kiest op basis van het Axians cybersecurityrapport en de Axians cybersecuritymenukaart specifieke ondersteuningsmaatregelen. Het PLUS-traject biedt meer ruimte voor begeleiding waardoor je meer maatregelen uit de menukaart kan kiezen dan in het MEDIUM-traject.   

Mogelijke uitbreidingspakketten

Axians biedt 2 uitbreidingspakketten aan op het MEDIUM en PLUS-traject, om bijkomende ondersteuningsmaatregelen uit de Axians cybersecuritymenukaart te kunnen uitwerken:

• Het optie 1-pakket heeft een equivalent van 10 dagen te besteden aan ondersteuningen uit de menukaart.
• Het optie 2-pakket heeft een equivalent van 15 dagen te besteden aan ondersteuningen uit de menukaart.

Eindresultaat

Met Axians bouw je aan het vereiste cybersecurity maturiteitsniveau van jouw onderneming, en ontwikkel je een duurzame cybersecurity mindset. Na het doorlopen van een Axians-adviestraject zullen alle stakeholders van de onderneming een verhoogd cybersecurity bewustzijn hebben, klaar zijn om de risico’s in te schatten en zelfstandig het beveiligingsbeleid te voeren zodat de bedrijfszekerheid en -continuïteit versterkt worden. Axians blijft beschikbaar om dit verder te begeleiden en de behaalde cybersecurity winst te bestendigen. Axians is ICT with a human touch.

START

Het START-traject is het vertrekpunt van een cybersecurity mindset, met volgende resultaten voor de kmo:

• Rapport van de huidige stand van zaken inzake cybersecurity op basis van interviews, workshops en testen
• Geprioriteerde roadmap van verbeterpunten
• Toelichting van rapport en roadmap

MEDIUM

Het MEDIUM-traject - eventueel aangevuld met een OPTIE I of OPTIE II pakket - brengt de onderneming al een eind op weg in hun cybersecurity mindset, en legt de nog verder te nemen maatregelen voor een betere cyberbescherming vast. Hierbij krijgt de onderneming:

• Rapport van de huidige stand van zaken inzake cybersecurity op basis van interviews, workshops en meer uitgebreide testen
• Geprioriteerde roadmap van verbeterpunten
• Begeleiding bij of het uitwerken van een aantal verbeterpunten waarbij de dringendste zaken worden aangepakt.

PLUS

Na het doorlopen van het PLUS traject - eventueel aangevuld met een OPTIE I of OPTIE II pakket - heeft de onderneming een voldoende cybersecurity maturiteitsniveau bereikt om de toekomstige uitdagingen te kunnen aangaan. Hierbij krijgt de onderneming:

• Rapport van de huidige stand van zaken inzake cybersecurity op basis van interviews, workshops en de meest uitgebreide testen
• Geprioriteerde roadmap van verbeterpunten
• Begeleiding bij of het uitwerken van een aantal in overleg bepaalde verbeterpunten.

Kostprijs

• START: € 9.156,00 (excl. btw)  
• MEDIUM: € 19.548,00 (excl. btw)
• PLUS: € 30.721,00 (excl. btw)
• UITBREIDINGSPAKKET 1: € 11.198,00 (excl. btw)
• UITBREIDINGSPAKKET 2: € 16.753,00 (excl. btw)

VLAIO komt bij kmo’s en maatwerkbedrijven tussen voor 50% van de kostprijs. Bij ondernemingen die niet voldoen aan de kmo-criteria maar wel onder de NIS2-richtlijn vallen bedraagt de tussenkomst van VLAIO 35% van de kostprijs.

Duurtijd traject

• START: 8,5 dagen voor analyse, test en rapportering.
• MEDIUM: 19,5 dagen waarvan 10,5 dagen voor analyse, test en rapportering en 9 dagen voor implementatie
• PLUS: 28,5 dagen waarvan 12,5 dagen voor analyse, test en rapportering en 16 dagen voor implementatie.
• Uitbreidingspakket 1: 10 dagen voor implementatie.
• Uitbreidingspakket 2: 15 dagen voor implementatie.

Meer informatie

Meer informatie over cybersecurity vind je op www.axians.be/vlaio-cybersecurity.

Vragen over onze cybersecurity-aanpak? Mail naar cybersecurity.be@axians.com.