Van "we moeten iets doen" naar "we kunnen het bewijzen."

Posters, infographics, screensavers en digitale berichten die het thema van de maand levend houden op de werkvloer.

Campagnemateriaal

Bewustwording verdampt als het alleen tijdens een jaarlijkse training wordt aangeraakt. Campagnemateriaal houdt het thema levend: posters in de vergaderruimte, infographics op het intranet, screensavers op werkstations en korte berichten in teamkanalen. Elk kwartaal een nieuw thema — afgestemd op actuele dreigingen zoals phishing-golven, wachtwoordbeleid of clean desk.

Selectie (Basis) · Volledig (Prof.) · Maatwerk (Ent.)

Een compleet pakket aan templates, checklists, beleidsdocumenten en trainingsmaterialen — klaar voor gebruik in uw organisatie.

Awareness-Toolbox

De meeste organisaties willen beginnen met security awareness maar weten niet hoe ze de eerste stappen praktisch invullen. De Awareness-Toolbox lost dat op: negen direct inzetbare materialen — van een phishing-herkenning quickcard tot een clean desk beleidstemplate en een onboardingmodule voor nieuwe medewerkers. Geen ontwikkelbudget nodig, geen wachttijd.

Word · Excel · PDF · Beschikbaar vanaf Basis

Gesimuleerde phishing-aanval op uw eigen medewerkers. Inzicht in wie klikt, wie meldt en welke afdelingen extra aandacht nodig hebben.

Phishing-simulatie

Een phishing-simulatie stuurt realistische nep-aanvallen naar alle medewerkers en registreert wie klikt, wie gegevens invult en — cruciaal — wie het meldt. De scenario's wisselen per ronde zodat herkenning niet op voorspelbaarheid berust. Direct na een klik ziet de medewerker wat er mis ging. De rapportage geeft inzicht per afdeling: concrete data waarmee HR en CISO gericht kunnen opvolgen.

2× (Prof.) · 4× (Ent.) · Rapport inbegrepen

Gepersonaliseerde phishing-aanvallen op specifieke functies of rollen — directie, finance en HR hebben een ander risicoprofiel dan de rest.

Spear-phishing

Standaard phishing-simulaties richten zich op iedereen. Spear-phishing richt zich op de mensen met de meeste toegang: directie, finance en HR. De simulaties worden samengesteld op basis van de rol, context en publiek beschikbare informatie van de ontvanger, waardoor de berichten aanzienlijk moeilijker te herkennen zijn dan generieke campagnes.

Add-on (Prof.) · Inbegrepen (Ent.)

Korte, praktische e-learningmodules die medewerkers leren wat informatiebeveiliging in hun dagelijks werk betekent.

E-learning

Informatiebeveiliging is pas aantoonbaar geleerd als de voortgang meetbaar is. De modules duren 5 tot 15 minuten en sluiten aan op herkenbare werksituaties. Medewerkers volgen ze op elk apparaat, op hun eigen moment. Voor onboarding van nieuwe medewerkers is een volledige module beschikbaar; voor eerder getrainde teams een verkorte opfriscursus.

Beschikbaar vanaf Professioneel

Een nulmeting geeft een objectief startpunt; de eindmeting maakt verbetering aantoonbaar. Niet in indrukken, maar in percentages.

Metingen

Zonder meting weet u niet of uw awareness-programma werkt. De nulmeting combineert een vragenlijst, gedragstest en phishing-simulatie tot een objectieve beginscore per team. Na twaalf maanden volgt de eindmeting met dezelfde methodiek: de vergelijking maakt de ontwikkeling aantoonbaar. Inclusief benchmarkdata en een compleet rapportage-pakket voor directie en auditors.

1× (Prof.) · 2×+ (Ent.)

Fysieke controle van werkplekken op onbeheerde documenten, zichtbare wachtwoorden en onvergrendelde schermen.

Clean Desk Audit

Onze consultants lopen onaangekondigd door de kantoorruimtes en registreren wat ze aantreffen: onbeheerde documenten, zichtbare wachtwoorden, onvergrendelde schermen en onbeheerde toegangspassen. De bevindingen worden gerapporteerd per afdeling — zonder namen, maar met concrete patronen. Bruikbaar als bewijs bij een ISO 27001- of BIO-audit.

1× (Prof.) · 2× (Ent.)

Nep-documenten met aantrekkelijke benamingen worden bewust geplaatst in de digitale omgeving — en registreren intern risicovol gedrag.

Honeypot campagne

Firewalls en DLP-systemen detecteren externe aanvallen, maar zien menselijk gedrag aan de binnenkant niet. Honeypot-documenten worden bewust geplaatst op netwerklocaties of gedeelde schijven. Elke opening wordt stil geregistreerd. De resultaten laten zien wie buiten zijn bevoegdheid handelt en of de toegangsrechten kloppen met de daadwerkelijke behoeften.

Alleen Enterprise

Een Document Scan brengt in kaart welke gevoelige bestanden er in uw organisatie circuleren, waar ze staan en of ze correct zijn geclassificeerd.

Document Scan

Organisaties bewaren vaak meer gevoelige data dan ze weten — verspreid over netwerkschijven, SharePoint-omgevingen en e-mailarchiven. De Document Scan analyseert deze omgevingen geautomatiseerd op persoons- en bedrijfsgegevens. De uitkomst is een compliance-rapport met concrete aanbevelingen voor classificatie, opschoning en toegangsbeheer.

Alleen Enterprise

Volledige dag hands-on training op locatie, afgestemd op de specifieke risico's van uw organisatie.

On-site training dag

Een consultant verzorgt een intensieve, interactieve sessie op locatie — afgestemd op de meest relevante dreigingen voor uw sector. Medewerkers oefenen met echte scenario's en krijgen persoonlijke feedback. Combineerbaar met een nulmeting of clean desk audit.

Add-on (Basis + Prof.) · Inbegrepen (Ent.)

Een Security Awareness Consultant ontwerpt en begeleidt het volledige traject: van analyse tot eindmeting, met tussentijdse rapportages voor management en auditors.

Security Awareness Traject

Een dedicated consultant analyseert waar het grootste risico zit, stelt het programma samen op basis van metingen, phishing-simulaties en e-learning, en bewaakt de voortgang tot de eindrapportage. Eén aanspreekpunt van start tot eindrapportage.

Add-on vanaf Professioneel · € 1.050 /dag

Een Information Security Advisor brengt uw documentstromen in kaart en vertaalt AVG, NIS2 en BIO naar concrete classificatieniveaus en sensitivity labels.

Compliance & Classificatie Assessment

Een Compliance & Classificatie Assessment brengt in kaart welke informatie er stroomt, welke classificatieniveaus van toepassing zijn en hoe sensitivity labels in Microsoft 365 worden ingericht. Inclusief audit-trails die aantoonbaar maken dat de inrichting werkt.

Add-on vanaf Professioneel · € 1.150 /dag

Een AI & Document Intelligence Specialist beoordeelt uw readiness voor AI-inzet, identificeert niet-geclassificeerde content en stelt een governancestructuur op.

AI-gereedheidstoets

Een AI-gereedheidstoets brengt in kaart welke content niet of onjuist is geclassificeerd, welke governance-regels nodig zijn en hoe een DPIA voor AI wordt opgezet. Het resultaat is een concrete roadmap voor veilige AI-adoptie. Inclusief DPIA-begeleiding.

Add-on Enterprise · € 1.250 /dag