Hand op een muis voor schermen met monitoringdata in een securitycentrum

Managed Security Services

Cybersecurity als langetermijnpakket

Zeven cybersecuritydiensten, van CISO as a Service tot awareness en training, voor organisaties die moeten aantonen dat hun beveiliging op orde is. Altijd voor de lange termijn, nooit als losse opdracht.

Bespreek je cybersecurityvraag

Wat zijn managed security services?

Bij managed security services neemt een externe partner een deel van je cybersecurity voor zijn rekening, volgens afgesproken resultaten en voor een vaste looptijd. Je team kan zich zo focussen op de eigen kernactiviteiten, terwijl de beveiliging structureel wordt opgebouwd en opgevolgd.

Bij AOTT kies je uit zeven pakketten. Je start met wat vandaag het dringendst is en breidt uit wanneer je organisatie groeit.

CISO as a Service

Een ervaren CISO neemt de rol deeltijds op in je organisatie. Hij of zij bouwt het beveiligingsbeleid uit, volgt risico’s op en rapporteert aan het management. Ook bekend als virtual CISO of fractional CISO.

Meer over CISO as a Service

Governance, Risk en Compliance (GRC)

We brengen je risico’s in kaart en zetten de regels om in concrete maatregelen, voor NIS2, CyFun, ISO 27001, ISO 22301, DORA en de Cyber Resilience Act. En we zorgen ervoor dat je het ook kan aantonen.

NIS2-compliance · ISO 27001-certificering · CyFun · DORA-compliance

Security architecture

Een beveiligingsarchitectuur en een capability model die tonen welke beveiligingscapaciteiten je hebt, welke ontbreken en waar je best eerst investeert.

M365-hardening en DLP

We configureren Microsoft 365 veiliger en richten data loss prevention in met Microsoft Purview. Daarna houden we die instellingen op peil.

Pentesting as a Service

Terugkerende penetratietests in plaats van één momentopname, met een duidelijke opvolging van de bevindingen.

Securing AI

Beveiliging en governance voor de AI-toepassingen in je organisatie, met oog voor de verplichtingen uit de AI Act.

Awareness en training

Phishingsimulaties, awarenesscampagnes en trainingen die medewerkers echt bijblijven. Want beveiliging begint bij mensen.

Waarom alleen voor de lange termijn?

Beveiliging bouw je op, je levert ze niet in één keer af. Een losse opdracht lost een probleem op, een pakket houdt het opgelost. Nieuwe risico’s, wijzigingen in je organisatie en veranderende regelgeving vragen telkens nieuwe acties. Met een vaste partner blijft de opgebouwde kennis behouden.

Heb je liever een specialist in je eigen team? Dan is Talent Placement de betere keuze.

Consultant in pak zit lachend aan tafel achter een laptop

Zo werken we

Behoefte in kaart

We bekijken waar je vandaag staat, welke verplichtingen gelden en welk resultaat je wil bereiken. Op basis daarvan bepalen we samen de pakketten.

Opbouwen

We starten met een duidelijk plan: wat moet er gebeuren, wie neemt welke verantwoordelijkheid op en wat krijgt prioriteit.

Beheren

We voeren uit, rapporteren op vaste momenten en sturen bij waar nodig.

Verbeteren

We evalueren regelmatig en bouwen verder uit, zodat je beveiliging meegroeit met je organisatie.

Veelgestelde vragen

Voor wie zijn managed security services bedoeld?

Voor organisaties die moeten aantonen dat hun informatiebeveiliging op orde is, door NIS2, DORA of de eisen van hun eigen klanten, maar daar intern niet de capaciteit of kennis voor hebben.

Wat kost een managed pakket?

Dat hangt af van de pakketten, de scope en de looptijd. Na een eerste gesprek krijg je een helder voorstel.

Kan ik met één pakket starten?

Ja. Veel organisaties starten met CISO as a Service of GRC en breiden later uit.

Contact