Wie komt in aanmerking

Heeft jouw organisatie moeite met beheer van de informatiebeveiliging? Dan is dit verbeteringstraject ideaal om op korte termijn de maturiteit te verhogen. Ons consortium is opgesteld uit bedrijven met elk een eigen expertise. Deze breedte laat ons toe bedrijven te kunnen bedienen met verschillende noden. Enerzijds bieden we bedrijven die starten met cybersecurity-initiatieven de juiste doelstellingen en een budget-vriendelijke aanpak aan. Anderzijds verifiëren wij reeds geïmplementeerde maatregelen en helpen wij jou cybersecurity procesmatig te implementeren in de dagelijkse werking.

Welke dienstverlening bieden we aan

START

Een diepgaande analyse van jouw bedrijf en het opmaken van een gede-tailleerd actieplan. Heb je geen idee waar je al staat op vlak van cybersecurity met je onderneming? Dan is dit START-pakket de juiste keuze. Tijdens deze 11 dagen zullen we een grondige analyse uitvoeren op je bedrijf, op zowel tech-nisch als beleidsvlak. Als resultaat krijg je een duidelijk stappenplan en de Quick Wins waarmee je met je onderneming onmiddellijk aan de slag kan!

MEDIUM

Wil je net dat stapje verder gaan, en heb je nood aan een helpende hand? Dan is het MEDIUM-pakket, hetgeen je zoekt. Aanvullend op de diep-gaande analyse van jouw bedrijf en de opmaak van een actieplan van het START-pakket krijg je 10 dagen technische begeleiding en implementatie rond de meest opmerkelijke tekorten dan wel rond een aantal focusdomeinen te kie-zen uit een menukaart:

• Identiteits- en toegangsbeheer
• Veilige SDLC
• Privacy van gegevens
• Risicobeheer van derden
• Bedrijfscontinuïteitsbeheer
• Informatiebeheer
• Beveiligde architectuur
• Fysieke beveiliging
• Beheer van bedreigingen en kwetsbaarheden
• Cyberverdediging
• Rapportage van metriek
• Technologie en tools
• Sourcing-strategie
• Risicobewustzijnstraining
• Cyberresponse

Deze begeleiding gebeurt steeds in mogelijke samenwerking met jouw IT-verantwoordelijke. Leer van onze technieken en implementatie en wees gerust voor de toekomst!

PLUS

Als kers op de taart bieden we ook nog het PLUS-pakket aan. Het PLUS-pakket geeft de onderneming de meeste ruimte om op gestructureerde wijze grip te krijgen op de informatiebeveiliging. In aanvulling op het MEDIUM-pakket zullen we samen met de klant extensief elementen uit de SML (Short Medium Long-term) roadmap uitwerken en begeleiden. Tevens zal het PLUS-pakket ook een verdere uitdieping van de analyses, zowel op technisch en organisatorisch ni-veau, toelaten. Hiermee zal jouw onderneming gedurende 20 mandagen be-roep kunnen doen op diverse cyber-experten voor de meest diepgaande bege-leiding en implementatie rond de bij MEDIUM beschreven focusdomeinen.

Mogelijke uitbreidingspakketten

Om maatwerk voor jouw organisatie te verzekeren, bieden we ook nog twee uitbreidingspakketten aan, die je kan combineren met MEDIUM of PLUS.

RED TEAMING: klaar om je onderneming op de proef te stellen? Laat dan na je begeleiding eens de proef op de som nemen door een Red Team in te plannen. Tijdens deze opdracht zullen we onze hoodie aantrekken en ons voordoen als echte hackers. Hierdoor kunnen we allerhande aanvalshoeken aftoetsen door deze proberen uit te buiten.

EXTRA BEGELEIDING: Heb je echter nog nood aan wat extra begeleiding? Geen nood! Met een extra budget van 10 mandagen kunnen we je nog extra bijstaan waar jij nood aan hebt. Hiervoor kies je extra opties uit de menukaart van focusdomeinen!

Duurtijd traject

• START: 11 dagen waarvan 9 dagen analyse en 2 dagen roadmap
• MEDIUM: 21 dagen waarvan 9 dagen analyse, 2 dagen roadmap en 10 dagen begeleiding
• PLUS: 36 dagen waarvan 9 dagen analyse, 2 dagen roadmap en 20 dagen begeleiding

Eindresultaat

START: Na afloop van het START-pakket heb je een zeer duidelijk zicht op je huidige cybersecurity-maturiteit en de noodzakelijke stappen die je ondernemingen op korte, midden lange en lange termijn moet zetten om de cyberveiligheid van je onderneming te verbeteren.

MEDIUM: Op het einde van dit pakket heb je enkel zicht op het SML-stappenplan waarmee je onderneming aan de slag dient te gaan, maar is je cybersecurity-maturiteit op korte termijn wel degelijk al gestegen door de meest kritieke punten te verhelpen of stappen vooruit te zetten op een bepaald focusdomein. Na afloop van dit pakket dien je zelf aan de slag te gaan met jouw stappenplan om je beveiligingsniveau gestaag te verhogen.

PLUS: Het PLUS-pakket geeft je de meeste ruimte om op gestructureerde wijze grip te krijgen op de informatiebeveiliging. Je beschikt hierbij na afloop over een zeer goede en diepgaande kijk op je cybersecurity-maturiteit en een strategisch plan om de beveiliging en IT-governance binnen de organisatie op de korte en lange termijn te verbeteren. Daarnaast zal je onderneming door toedoen van de diepgaande begeleiding aanzienlijke stappen vooruitzetten voor verschillende focusdomeinen inzake cyberbeveilliging.  

Kostprijs

• START: €9.000,00 (excl. btw)
• MEDIUM: €18.000,00 (excl. btw)
• PLUS: €30.000,00 (excl. btw)
• UITBEREIDING 1: €14.000,00 (excl. btw)
• UITBEREIDING 2: €9.000,00 (excl. btw)

VLAIO komt bij kmo’s en maatwerkbedrijven tussen voor 50% van de kostprijs. Bij ondernemingen die niet voldoen aan de kmo-criteria maar wel onder de NIS2-richtlijn vallen bedraagt de tussenkomst van VLAIO 35% van de kostprijs.

Meer informatie

Contacteer één van de consortiumpartners:

• zerobit.be/cyberverbeteringstraject-vlaio
• www.grantthornton.be/diensten/advisory/cyber-risk-services/vlaio-cybersecurity-verbetertrajecten/
• soteria.be/vlaio-dienstverlener