Voor wie?

• kmo’s met een lage tot gemiddelde cybersecurity maturiteit die nood hebben aan structuur, inzicht en haalbare verbeteracties
• diverse sectoren, waaronder bouw, industrie, dienstverlening, architectuur, advocatuur, ...

IT1 beschikt over sterke ervaring met o.a. security-audits, Microsoft 365-omgevingen, netwerkbeveiliging, awareness-trajecten en ondersteuning bij compliance-voorbereiding, waaronder CyberFundamentals (CCB Important) en NIS2.

Aanbod

START – Analyse en actieplan

7,5 dagen, geen implementatie

Het START-pakket brengt je cybersecuritysituatie objectief in kaart. Via interviews, technische analyses en audits brengen we risico’s, kwetsbaarheden en verbeterpunten helder in beeld.

• Analyse van technische en organisatorische cybersecuritymaatregelen
• Inzicht in risico’s en prioriteiten
• Beoordeling volgens het CyberFundamentals Framework
• Concreet en haalbaar actieplan met duidelijke prioriteiten en timing

MEDIUM – Analyse, actieplan en begeleiding

Het MEDIUM-pakket omvat alle onderdelen van START en voegt begeleiding en advies toe bij de uitvoering van prioritaire verbeteracties. De focus ligt op ondersteunen bij technische en organisatorische maatregelen, afgestemd op de vastgestelde risico’s.

• Alles van START
• 17,5 dagen, 9,5 dagen implementatie (in regie volgens op maat gemaakt projectvoorstel en/of vrij te kiezen uit de “menukaart”)
• 8 uur opleiding en kennisoverdracht

PLUS – Volledig verbetertraject

Het PLUS-pakket bouwt verder op START en MEDIUM en voorziet bijkomende begeleiding, implementatie, opleiding en projectopvolging. Dit pakket is bedoeld voor ondernemingen die hun cybersecurity maturiteit verder willen verhogen via een intensiever traject.

• Alles van START/MEDIUM
• 26 dagen, 17,5 dagen implementatie (in regie volgens op maat gemaakt projectvoorstel en/of vrij te kiezen uit de “menukaart”)
• 12 uur opleiding en kennisoverdracht
• Structurele verankering van maatregelen

De trajecten zijn modulair opgebouwd en kunnen afgestemd worden op de context en draagkracht van de onderneming.

Menukaart – niet-limitatief 

• Maak een keuze uit onze “menukaart”.
• Wachtwoordbeleid
• Identity management
• Business Continuity & Disaster Recovery Plan
• Incident Response Management
• Microsoft 365 Policy
• Netwerksegmentatie
• On- & Offboarding procedures
• ...

Uitbreidingspakketten

Als je kiest voor het MEDIUM- of PLUS-pakket, kan je ook combineren met uitbreidingspakketten om het verbetertraject verder te verdiepen of te verbreden. Deze uitbreidingen voorzien bijkomende begeleiding, implementatie of opleiding rond specifieke cybersecuritydomeinen, afgestemd op de noden van de onderneming.

Een eerste uitbreidingspakket is opgebouwd volgens een menukaartprincipe. Op basis van de vastgestelde risico’s en prioriteiten uit het actieplan kan de onderneming gericht kiezen welke bijkomende thema’s verder worden uitgewerkt. Dit kan onder meer betrekking hebben op netwerkbeveiliging, Microsoft 365-beveiliging, identity en access management, vulnerability management, awareness en incident response. Je kiest onderdelen en wordt praktisch en gefaseerd begeleid. 

Daarnaast kan je een specifiek uitbreidingspakket rond dataclassificatie opnemen. Dit pakket focust op het in kaart brengen, classificeren en beschermen van gevoelige en bedrijfskritische informatie binnen Microsoft 365 via onder andere Microsoft Purview. Het traject ondersteunt een gestructureerde omgang met data en draagt bij aan compliance- en risicobeheersing.

Eindresultaten

START: 

Je ontvangt een objectieve en gestructureerde analyse van de huidige cybersecuritysituatie, gebaseerd op interviews en technische analyses. De resultaten worden samengebracht in een overzicht van risico’s en kwetsbaarheden, aangevuld met een concreet en haalbaar actieplan met duidelijke prioriteiten, timing en verantwoordelijkheden.

MEDIUM: 

Naast analyse en actieplan krijg je gerichte begeleiding bij de uitvoering van prioritaire verbeteracties. Dit resulteert in concrete en meetbare vooruitgang in cyberweerbaarheid, zowel op technisch als organisatorisch vlak, afgestemd op de context en draagkracht van jouw onderneming.

PLUS: 

Je realiseert een duurzame verhoging van je cybersecurity maturiteit via uitgebreide begeleiding, implementatie, opleiding en opvolging. Maatregelen worden structureel ingebed in de werking van de organisatie.

Kostprijs

• START: € 7.140 excl. btw
• MEDIUM: € 16.660 excl. btw
• PLUS: € 24.752 excl. btw
• Uitbreidingspakket 1: € 5.712 excl. btw
• Uitbreidingspakket 2: € 14.875 excl. btw

VLAIO komt bij kmo’s en maatwerkbedrijven tussen voor 50% van de kostprijs. Bij ondernemingen die niet voldoen aan de kmo-criteria maar wel onder de NIS2-richtlijn vallen bedraagt de tussenkomst van VLAIO 35% van de kostprijs.

Duurtijd traject

• START: 7,5 dagen, geen implementatie
• MEDIUM: 17,5 dagen, waarvan 9,5 dagen implementatie
• PLUS: 26 dagen, waarvan 17,5 dagen implementatie

Meer informatie

• website: www.it1.be
• contactpersoon: Joeri D'hont - J.Dhont@IT1.BE