Feiten in plaats van aannames
U ziet welke kwetsbaarheden, instellingen, processen en gedragspatronen uw organisatie daadwerkelijk kwetsbaar maken.
Nulmeting
Weet waar uw organisatie kwetsbaar is en wat u als eerste moet verbeteren.
Met onze nulmeting krijgt u één betrouwbaar beeld van uw digitale weerbaarheid. We onderzoeken techniek, gedrag, beleid en processen. U ziet wat goed gaat, waar risico ontstaat en welke verbeteringen nu het meeste effect hebben.
Waarom dit nodig is
U kunt pas gericht verbeteren als u weet waar u staat.
Technische kwetsbaarheden, onduidelijke afspraken en risicovol gedrag kunnen elkaar versterken. De nulmeting brengt die samenhang in beeld, zodat u niet op aannames stuurt maar investeert waar dat het meeste verschil maakt.
Duidelijke prioriteiten
Directie en IT krijgen een gedeeld beeld van wat urgent is, wat later kan en wie verantwoordelijk is.
Een uitvoerbaar verbeterplan
De bevindingen worden vertaald naar concrete maatregelen voor techniek, medewerkers en organisatie.
Wat u krijgt
Wat onderzoeken we tijdens de nulmeting?
Vier invalshoeken vormen samen een realistisch beeld van uw huidige digitale weerbaarheid.
Digitale buitenkant
Domeinen, subdomeinen, extern bereikbare systemen, open poorten, bekende kwetsbaarheden en signalen uit datalekken.
E-mailbeveiliging
De werking en configuratie van SPF, DKIM en DMARC, inclusief concrete aanwijzingen voor verbetering.
Gedrag en bewustwording
Een veilige phishingsimulatie en anonieme awarenessmeting laten zien hoe medewerkers herkennen, handelen en melden.
Organisatie en beleid
KAM Groep beoordeelt onder meer governance, toegangsbeheer, incidentrespons, leveranciers en aantoonbaarheid.
Onze aanpak
Van intake naar een plan dat werkt.
Scope bepalen
We verzamelen de relevante domeinen, contactpersonen en uitgangspunten. Installatie of VPN-toegang is niet nodig.
Meten en onderzoeken
Technische scans, phishing, awarenessmeting en organisatorische gesprekken lopen zoveel mogelijk parallel.
Duiden en prioriteren
We beoordelen risico, impact en samenhang en vertalen technische feiten naar begrijpelijke beslisinformatie.
Rapporteren en verbeteren
U ontvangt één geïntegreerde rapportage met duidelijke prioriteiten en praktische vervolgstappen.
Past dit bij u?
Is een nulmeting de juiste eerste stap?
De nulmeting is vooral waardevol wanneer u een betrouwbaar startpunt zoekt en gericht wilt bepalen wat als eerste aandacht nodig heeft.
- U mist een actueel totaalbeeld van techniek, mens en organisatie.
- U wilt weten welke maatregelen als eerste verschil maken.
- U bereidt zich voor op NIS2, klantvragen of verdere professionalisering.
- U zoekt een nulmeting die management en IT samen kunnen gebruiken.
Veelgestelde vragen
Goed om vooraf te weten.
Heldere antwoorden op de vragen die organisaties ons het vaakst stellen.
Voeren jullie ook interne scans uit?
De nulmeting richt zich primair op extern bereikbare systemen en e-mailinfrastructuur. Interne netwerkscans zijn als aanvullende dienst beschikbaar en vereisen VPN-toegang of aanwezigheid op locatie.
Hoe verschilt dit van een penetratietest?
Een penetratietest gaat dieper en probeert kwetsbaarheden gecontroleerd te misbruiken. De nulmeting kijkt breder naar techniek, mens en organisatie en is daardoor een sterk startpunt.
Verstoren jullie onze systemen of dienstverlening?
Nee. We verzamelen informatie zonder payloads op productiesystemen uit te voeren. In meer dan vijf jaar hebben we daarbij geen productiestoring veroorzaakt.
Wat als medewerkers de phishingmail als echt ervaren?
We stemmen scenario en timing vooraf af. Na afloop informeren we alle medewerkers, zodat de simulatie voor iedereen een duidelijk leermoment wordt.
Hoe gaan jullie om met persoonsgegevens uit de vragenlijst?
De vragenlijst is anoniem. We rapporteren alleen op groeps- en afdelingsniveau en sluiten standaard een verwerkersovereenkomst.
Wat gebeurt er met de data na afronding?
Ruwe scandata en vragenlijstresultaten worden uiterlijk 30 dagen na de rapportage verwijderd volgens onze retentieprocedure.
Kunnen we ook één technisch onderdeel afnemen?
Ja. De kwetsbaarheidsscan en phishingsimulatie zijn ook afzonderlijk beschikbaar. De volledige nulmeting met organisatorische beoordeling geeft het meest complete beeld.
Een passende volgende stap
Begin met een helder beeld van waar u nu staat.
Vertel ons wat u al heeft ingericht en waar u nu tegenaan loopt. We bespreken vrijblijvend of een nulmeting de juiste volgende stap is.
Bespreek een nulmeting