Voor wie?

Sertalink richt zich op een divers klantenspectrum van ondernemingen. Onze expertise strekt zich uit over verschillende sectoren. Wij hebben ervaring in uiteenlopende projecten waarbij we steeds vertrekken vanuit de exacte behoeften van onze klanten. Onze focus ligt op het verhogen van de cybermaturiteit van organisaties en het garanderen van businesscontinuïteit, waarbij we streven naar diegenen met ten minste een firewall en antivirus als basis voor een sterke beveiliging.

Wij zorgen voor een flexibele werking en een volledige begeleiding doorheen het traject om jou bij te staan tegenover kritische eisen en jou te helpen om zo goed mogelijke keuzes te maken.

Aanbod

START: eerste analyse + opmaak actieplan

6 dagen, waarvan 4 dagen voor analyse en 1 dag voor roadmap. Dit pakket bevat geen implementatie.

De eerste analyse is nodig om een duidelijk inzicht te krijgen in de huidige cyberveiligheidspositie van jouw bedrijf en om de gebieden in kaart te brengen die verbetering nodig hebben. Het NIS-CSF raamwerk vormt het vertrekpunt voor een eerste technische analyse. Tijdens de analysefase schenken we ook specifieke aandacht aan beleidscontroles. De resultaten van de analyses vormen de basis van een actieplan dat wordt opgesteld in overleg met de onderneming. Dit op maat gemaakt actieplan zal helderheid brengen over de nodige maatregelen die genomen moeten worden om de cyberveiligheid te verbeteren en zal je helpen om toekomstige cybersecurityverbeteringen te plannen en te organiseren.

MEDIUM: analyse + opmaak actieplan + begeleiding en advies bij oplossen beperkt aantal veiligheidsproblemen

11 dagen, waarvan 4 dagen voor analyse, 1 dag voor roadmap en 5 voor implementatie.

Naast de analyse en het actieplan uit START, bieden we bij het MEDIUM pakket ook hands-on advies en begeleiding rond de geïdentificeerde risico’s. In functie van de resultaten uit de analysefase en de noden van de onderneming kan een keuze gemaakt worden uit onderstaand uitgebreid keuzemenu  (11 werkdagen). Dit garandeert dat elk verbeteringspakket op maat wordt toegepast, rekening houdend met de specifieke behoeften en wensen van jouw bedrijf. Bij de keuzeopties wordt veelal vertrokken van een topic-specifieke assessment gevolgd door het daadwerkelijk implementeren van verbeteringen.

• Intern attack path mapping
• Extern attack path mapping
• Verborgen bedreigingen en inbreuken op het IT-netwerk
• Verborgen bedreigingen en inbreuken op het OT-netwerk
• AD/Azure AD configuratie
• Red team versus Blue Team security validatie
• Blootstelling van URL’s
• Fysieke beveiligingslekken
• Kwetsbaarheden in webapplicaties
• Beveiliging van de M365-omgeving
• Cyber Inicident Response
• Disaster Recovery
• Digitale risico-informatie
• Firewall configuratie
• Beleidscontroles
• Awareness Tranining

We rapporteren tijdens het traject aan het management en de belanghebbenden over voortgangsupdates en de effectiviteit van verbeteringen.

PLUS: analyse + opmaak actieplan + begeleiding en advies bij oplossen veiligheidsproblemen

23 dagen, waarvan 4 dagen voor analyse, 1 dag voor roadmap en 17 voor implementatie

Het PLUS-pakket omvat de analyse en opmaak van het actieplan zoals dit gebeurt voor START en MEDIUM. Je beschikt bovendien over uitgebreidere opties (23 werkdagen) voor ondersteuning rond implementatie van de noodzakelijke maatregelen. Net zoals bij MEDIUM gaan we samen met jouw organisatie op basis van de geïdentificeerde verbeteringsgebieden en prioriteiten een keuze maken rond welke opties uit het keuzemenu daadwerkelijk verbeteringen kunnen implementeren in jouw onderneming.

Dit stappenplan helpt bij de organisatie en planning van cybersecurityverbeteringen op basis van NIST CSF-resultaten, waardoor jij weloverwogen keuzes kan maken uit de beschikbare opties van de menukaart.

Mogelijke uitbreidingspakketten

Aanvullend op de pakketten MEDIUM en PLUS kan je bij SERTALINK ook terecht voor verdere uitbreiding indien je bijkomende verbeteringen wenst te implementeren.

Uitbreidingspakket 1: hierbij beschik je over 6 bijkomende werkdagen die je kan inzetten voor advies en begeleiding rond topics uit het keuzemenu.

Uitbreidingspakket 2: hierbij beschik je over 12 bijkomende werkdagen die je kan inzetten voor advies en begeleiding rond topics uit het keuzemenu. 

Eindresultaat

Hier zijn de verwachte eindresultaten voor elk van de drie pakketten:

START

Op het einde van het START-pakket heb je:

• een duidelijke stand van zaken over hoe het met de cyberveiligheid van je onderneming gesteld is
• een gedetailleerde cybersecurity roadmap met concrete aanbevelingen over welke cybsersecurity-verbeteringen voor jouw ondernemingen noodzakelijk zijn

MEDIUM

De eindresultaten van een MEDIUM pakket bieden je naast een duidelijke stand van zaken en aanbevelingen over de noodzakelijk door te voeren cybersecurity-verbeteringen ook de garantie dat één of meerdere van deze verbeterpunten daadwerkelijk aangepakt worden. Dit vormt de start om na afloop van het verbetertraject op eigen kracht verdere stappen te zetten.

PLUS

Na het PLUS-traject zal je in vergelijking met het MEDIUM-pakket op meer domeinen verbeteringen kunnen implementeren. Het traject wordt afgerond met een zeer veerkrachtige en gematigde cybersecurity-omgeving. 

Kostprijs

• START: € 8.900,00 euro (excl. btw)
• MEDIUM: € 18.400,00 euro (excl. btw)
• PLUS: € 30.700,00 euro (excl. btw)
• UITBREIDINGSPAKKET 1: € 5.200,00 euro (excl. btw)
• UITBREIDINGSPAKKET 2: € 10.000,00 euro (excl. btw)

VLAIO komt bij kmo’s en maatwerkbedrijven tussen voor 50% van de kostprijs. Bij ondernemingen die niet voldoen aan de kmo-criteria maar wel onder de NIS2-richtlijn vallen bedraagt de tussenkomst van VLAIO 35% van de kostprijs.

Duurtijd van het traject

• START: 6 dagen, waarvan 4 dagen voor analyse en 1 dag voor roadmap. Dit pakket bevat geen implementatie.
• MEDIUM: 11 dagen, waarvan 4 dagen voor analyse, 1 dag voor roadmap en 5 voor implementatie.
• PLUS: 23 dagen, waarvan 4 dagen voor analyse, 1 dag voor roadmap en 17 voor implementatie.
• Uitbreidingspakket 1: 6 dagen
• Uitbreidingspakket 2: 12 dagen

Meer informatie

Voor meer informatie en details, kan je altijd terecht op onze website sertalink.com.

Voor specifiekere vragen en contact, kan je gerust contact opnemen met sales@sertalink.com.