Cybersecurity: je digitale risico's laten onderzoeken

Van bevindingen naar uitvoerbare maatregelen

Vraag hoe resultaten worden onderbouwd en geprioriteerd. Een lijst met aandachtspunten wordt pas bruikbaar wanneer duidelijk is wie iets moet aanpassen en hoe dat wordt gecontroleerd. Bespreek de verwerking van gevoelige informatie en de overdracht van rapportages. Laat geen onderzoek uitvoeren buiten de afgesproken en geautoriseerde omgeving.

Wat bespreek je met de specialist?

Voor deze opdracht zijn vooral geautoriseerde omgeving, onderzoeksvraag en rapportage belangrijk. Geef aan wat je al weet en welke onderdelen nog moeten worden bekeken. Vraag hoe de uitvoerder van een eerste inschatting naar een definitieve werkafspraak komt. Bij informatie die ontbreekt, hoort duidelijk te zijn welke invloed dat heeft op de planning of het voorstel.

Dit zet je vooraf klaar

Met de volgende informatie kan het eerste gesprek gerichter worden voorbereid:

• Scope en toestemming
• Systeemoverzicht
• Contactpersoon
• Afspraken over gevoelige informatie

Gebruik actuele informatie en benoem wat nog onzeker is. Een foto, document of beschrijving helpt bij de kennismaking, maar hoeft een beoordeling op locatie of verdere bestudering niet te vervangen. Vraag welke aanvullende gegevens daadwerkelijk nodig zijn voordat je onnodig veel informatie deelt.

Waardoor verschillen de kosten?

Onderzoeksomvang en afgesproken diepgang bepalen de inzet. Vraag of herstelondersteuning en een hercontrole in de opdracht staan.

Vraag om een voorstel waarin werkzaamheden en eventuele aanvullende kosten afzonderlijk herkenbaar zijn. Controleer welke prijsafspraken al vaststaan en welke onderdelen een raming zijn. Laat wijzigingen tijdens de opdracht eerst bespreken, zodat je kunt beslissen met zicht op de gevolgen voor kosten en planning.

Veelgestelde vragen over cybersecurity

Verwante diensten

Computerhulp · Webdesign · Website onderhoud · Softwareontwikkeling

Bepaal wie de resultaten mag ontvangen

Een onderzoek kan informatie over systemen en kwetsbaarheden opleveren die niet breed gedeeld moet worden. Spreek daarom af wie de rapportage ontvangt en hoe bevindingen worden toegelicht. Laat de onderzoeksscope bevestigen door iemand die voor de omgeving bevoegd is. Vraag hoe herstelacties worden onderscheiden van het onderzoek zelf. Een bruikbaar eindresultaat geeft niet alleen een lijst, maar ook voldoende context om verantwoordelijkheden en vervolgstappen gericht te bespreken.

Een aanvraag voor cybersecurity voorbereiden

Een gerichte aanvraag geeft het bedrijf meer informatie dan alleen de naam van de dienst. Op de aanvraagpagina staat daarom de vraag ‘Welke omgeving wil je laten onderzoeken?’. Beschrijf daarbij wat je wilt laten uitvoeren en welke onderdelen je eventueel zelf regelt. Geef aan wat voor jou het belangrijkste resultaat is. Als iets nog niet bekend is, kun je dat benoemen in plaats van een schatting als vast gegeven door te geven.

Daarnaast vragen we: ‘Ben je bevoegd voor deze omgeving en wat wil je laten controleren?’. Dit antwoord helpt de ontvangende bedrijven om hun eerste gesprek voor te bereiden. Vermeld bestaande afspraken of omstandigheden die invloed kunnen hebben op de opdracht. Je hoeft geen volledige documenten of gevoelige dossiers in het formulier te delen. Bespreek met een gekozen specialist later welke aanvullende informatie nodig is.

Wat gebeurt er na het indienen?

De aanvraag wordt opgeslagen met een eigen referentie en klaargezet voor e-mail aan aanvragen@totaaldiensten.nl. Je ontvangt een kopie op het adres dat je invult. Bedrijven met een bevestigd account krijgen de aanvraag in hun profiel wanneer hun gekozen diensten en provincies overeenkomen met je aanvraag. Daarvoor geef je toestemming voordat je het formulier verstuurt.

De aanvraag is nog geen offerte of opdracht. Een bedrijf kan eerst vragen stellen over de omvang en aanpak. Je bepaalt vervolgens zelf met wie je afspraken maakt. Controleer ontvangen voorstellen op werkzaamheden, kosten en planning. Er wordt niet gegarandeerd dat iedere aanvraag een reactie oplevert: dat hangt ook af van de aanwezige bedrijven en hun beschikbaarheid.