Voor wie?

Elke Vlaamse onderneming die voldoet aan de criteria van VLAIO kan bij ons terecht voor een cybersecurity verbetertraject, specifiek ontworpen voor kmo's. Dit geldt zowel voor ondernemingen die hun eerste cybersecurity stappen zetten als voor grotere kmo’s of voor organisaties met complexe IT-omgevingen of grote uitdagingen op het vlak van wetgeving (compliance).

Ben je op zoek naar effectieve verbeteringen die je onderneming wapenen tegen cyberaanvallen, interne bedreigingen en menselijke fouten? Wil je niet gehinderd worden door starre beveiligingsregels, maar heb je een flexibel en werkbaar stappenplan nodig dat je onderneming veiliger maakt? Wil je een beveiligingsaanpak die met je meegroeit? Teken dan in op het cybersecurity verbetertraject.

Aanbod

Onze aanpak is gebaseerd op het Cegeka Security Assessment Framework (CSAF). Dit flexibel raamwerk werd door Cegeka ontwikkeld om op een efficiënte en snelle manier inzicht te krijgen in relevante bedreigingen en prioriteiten op het vlak van digitale beveiliging. Aan de hand van CSAF evalueren we de maturiteit van je organisatie en stellen we een effectieve cybersecurity roadmap op.

Bij onze dienstverlening vertrekken we vanuit het CSAF-raamwerk om een op maat gemaakt, modulair en flexibel cybersecurity verbetertraject voor je onderneming te ontwikkelen. Het traject bestaat uit drie niveaus: START, MEDIUM en PLUS, elk opgebouwd uit verschillende modules die aansluiten bij de behoefte van je onderneming. Samen met jou bepalen we welke modules uit het raamwerk het beste bij jouw omgeving passen. Welk traject je ook kiest, we begeleiden je bij elke stap om je voor te bereiden op de cyberbedreigingen van vandaag en morgen.

START

10 dagen

Het START-traject voeren we uit in twee fases:

• Analyse
• Roadmap

In de eerste fase analyseren we uitgebreid de cybersecurity maturiteit van je organisatie. Dat doen we aan de hand van een bevraging bij verantwoordelijken en eindgebruikers, en een grondige doorlichting van je huidige IT-omgeving. De analyse bestaat uit een selectie of combinatie van de volgende CSAF-modules:

• Assessment van security maatregelen
• Evaluatie van IT-veiligheidsbeleid
• Doorlichting van Active Directory
• Analyse van externe kwetsbaarheden

Deze analyses geven een duidelijk overzicht van aandachtspunten op het vlak van de cyberveiligheid van jouw onderneming.
In de tweede fase nemen we die resultaten mee om een gedetailleerde security roadmap te ontwikkelen. We houden hierbij rekening met je budget en de beschikbare middelen, zodat we een realistisch en praktisch plan van aanpak kunnen leveren dat past bij je onderneming.

MEDIUM

19 dagen, 10 daarvan implementatie

Het MEDIUM-traject bestaat uit drie fases. Naast de analyse en roadmap van het START-traject, voegen we ook een begeleidingsfase toe. Als je voor het MEDIUM-traject kiest, dan krijg je dezelfde grondige analyse met een concrete roadmap, aangevuld met extra begeleiding om deze specifieke maatregelen te implementeren.

De analysefase in het MEDIUM-traject laat je in vergelijking met START toe om te kiezen uit bijkomende analysemodules die toelaten om extra risico’s of aandachtspunten in kaart te brengen.

• Analyse van de cybersecurity strategie
• Identiteits- en toegangsbeheer (IAM) analyse
• Incident gereedheid analyse
• Uitvoeren van een penetratie test
• Dreigingsanalyse
• Cyber inbraak analyse

In de begeleidingsfase bieden we ondersteuning aan bij de implementatie van de belangrijkste verbeterpunten uit het stappenplan. Je kan hierbij in samenspraak met ons en afhankelijk van de opgestelde roadmap kiezen voor begeleiding rond o.a. volgende bijkomende modules.

• Aanpassen van instellingen volgens aanbevolen beveiligingsrichtlijnen
• Processen ontwikkelen om op specifieke beveiligingsincidenten te reageren, zoals phishing of malware
• Verhogen van het bewustzijn van de gebruiker rond cybersecurity
• Meer visibiliteit brengen in de aanwezige cyber-activa en hun kwetsbaarheden
• Actief beschermen van de digitale identiteiten en toegangspunten van de onderneming
• Implementeren van (netwerk) segmentatie
• Beheren en beperken van administratieve toegang
• Optimaliseren van monitoring, detectie en reactie mogelijkheden bij cybersecurity gebeurtenissen
• Opstellen van het proces om correct om te gaan met security incidenten
• Opstellen van back-up en herstel procedures
• Opstellen van een continu verbeterproces

Wederom bepalen we samen met jou welke modules uit het raamwerk het best bij jouw omgeving passen.

PLUS

30 dagen, 20 daarvan implementatie

Het PLUS-traject bestaat uit dezelfde fases als het MEDIUM-traject, maar er wordt bijkomende ruimte voorzien voor extra modules uit het volledige CSAF-gamma, zowel analyse- als implementatiemodules. Dit traject is in het bijzonder nuttig voor grotere kmo’s of voor organisaties met complexe IT-omgevingen of grote uitdagingen op het vlak van beantwoording aan wetgeving (compliance). Het PLUS-traject stelt ons in staat om samen met jou een uitgebreider pakket aan verbeteringsmaatregelen te implementeren.

Mogelijke uitbreidingspakketten

12 dagen

Als je voor het MEDIUM- of PLUS-traject kiest, zijn twee uitbreidingspakketten mogelijk.
Afhankelijk van bedrijfsspecifieke wensen of risico’s krijg je zo extra begeleiding voor specifieke activiteiten, zoals beschreven in het MEDIUM-traject. Het verschil tussen de twee uitbreidingspakketten zit in de duur van de extra begeleiding.

Eindresultaat

Welk cybersecurity verbetertraject je ook kiest, aan het eind van het traject bieden we je steeds een uitgebreid rapport met onze bevindingen. Dat rapport is meer dan een document. Het is een analyse van je huidige situatie, aangevuld met een praktische gids die je helpt om de weerbaarheid van je onderneming tegen diverse cyberbedreigingen te verhogen. Hiermee kun je concreet aan de slag om je bedrijfscontinuïteit te verzekeren.

Als je kiest voor het MEDIUM of PLUS verbetertraject (al dan niet aangevuld met Uitbreidingspakket A en/of B), dan heb je je effectieve weerbaarheid tegen cybersecurity incidenten verhoogd door bepaalde verbeterpunten in je onderneming te implementeren.

Kostprijs

• START: € 11.080,00 (excl. btw)
• MEDIUM: € 21.052,00 (excl. btw)
• PLUS: € 33.240,00 (excl. btw)
• UITBREIDINGSPAKKET A: € 13.296,00 (excl. btw)
• UITBREIDINGSPAKKET B: € 13.296,00 (excl. btw)

VLAIO komt bij kmo’s en maatwerkbedrijven tussen voor 50% van de kostprijs. Bij ondernemingen die niet voldoen aan de kmo-criteria maar wel onder de NIS2-richtlijn vallen bedraagt de tussenkomst van VLAIO 35% van de kostprijs.

Meer informatie

Nog vragen? Dan kan je terecht op onze website: www.cegeka.com.