Maturiteits-assessment
Hoe zou je je cybersecurityomgeving beoordelen? Ons maturity assessment beantwoordt die vraag objectief en meetbaar.
In gezamenlijke workshops met je stakeholders brengen we mensen, processen en technologie in kaart, scoren we je maturiteit tegenover het officiële Belgische CyberFundamentals-framework (CCB) en vertalen we de bevindingen naar een concreet, geprioriteerd actieplan. Geen theoretische audit, maar een praktisch vertrekpunt, beschikbaar in drie niveaus: Core, Foundation en Advanced.
Je hebt geen objectief beeld van waar je organisatie vandaag staat.
Beveiligingsbeslissingen worden genomen op buikgevoel of op basis van wie het luidst aan de alarmbel trekt. Zonder duidelijke nulmeting is het moeilijk om budget te verantwoorden of te weten waar je moet beginnen.
Het assessment scoort je maturiteit systematisch tegenover CyberFundamentals, met duidelijke visuals per domein.
Rapporten vol aanbevelingen verlammen in plaats van te activeren.
Een dik rapport met tientallen bevindingen belandt op het bureau en blijft daar liggen. Niemand weet wat eerst aan te pakken, dus er beweegt niets.
We leveren een roadmap rond tien kernpunten.
Klassieke audits voelen aan als een examen en eindigen in een checklist zonder context.
Teams voelen zich beoordeeld in plaats van geholpen, en geven daarom de verwachte antwoorden in plaats van de echte. Het resultaat toont wat op papier staat, niet wat er dagelijks gebeurt.
Ons assessment is gezamenlijk en pragmatisch.
Wat mag je verwachten?
Bevindingen, maturiteitsscores en diepgaande analyse, met concrete aanbevelingen voor je technische teams.
De kernresultaten en de weg vooruit, gedistilleerd voor het management en de stakeholders, in jouw huisstijl.
Tien kernpunten met inspanning, budgetindicatie en tijdlijn (als bundel bij Foundation, inbegrepen bij Advanced).
Presentatie van de resultaten aan het IT-team en de stakeholders, met duidelijke volgende stappen.
Wie is verantwoordelijk als het echt misgaat?
Bij ACEN vergelijken we cybersecurity graag met een auto (je bedrijf) die door de digitale wereld navigeert en rijdt.
Zoals bij elke autorit vraagt een vlotte en aangename rit een paar dingen. Om een sterke cybersecuritystrategie en -houding af te dwingen, steunen we daarom op het CyberFundamentals-framework, ontwikkeld door het CCB.
Hoe we een assessment aanpakken
- Discovery & scoping
- Maturiteitsworkshops
- Analyse & rapportering
- Roadmap & prioritering
Fase 1 Discovery & scoping
We starten met interviews en een documentreview, en bepalen via een threat modeling-oefening (op basis van de CCB CyFun Selection tool) het juiste doelprofiel voor je organisatie. Zo meet het assessment tegenover een realistisch ambitieniveau.
Fase 2 Maturiteitsworkshops
In gezamenlijke workshops met je belangrijkste stakeholders overlopen we beleid, standaarden en maatregelen, en vooral hoe die verweven zijn in de dagelijkse werking. Zo weerspiegelen de bevindingen de realiteit, niet de papieren versie.
Fase 3 Analyse & rapportering
Onze experts analyseren de bevindingen, scoren je maturiteit tegenover het gekozen framework en identificeren sterktes en zwaktes. We hanteren dezelfde aanpak als auditerende partijen (het CyFun Conformity Assessment Schema), zodat je precies weet waar je staat op weg naar verificatie.
Fase 4 Roadmap & prioritering
We vertalen alles naar een tastbaar rapport met een geprioriteerde roadmap. In overleg met het management bepalen we wat realistisch en haalbaar is binnen je budget, met de focus op de stappen die je weerbaarheid drastisch verhogen.
Kies je niveau: Core, Foundation of Advanced
Sta je pas aan het begin, ben je klaar voor de volgende stap of is security een topprioriteit? Elke organisatie vindt een passend instapniveau, uit te breiden met extra modules zoals pentesting, AD-assessments en awarenessprogramma’s.
Voor kmo's in de verkenningsfase of een nieuwe C-level die zich wil inwerken. Een realitycheck op hoofdlijnen zonder overdaad aan details, en argumenten om de raad van bestuur te overtuigen.
Voor organisaties die de basis op orde hebben, vaak nadat ze de impact van een aanval gevoeld hebben. Een diepgaande check met concrete stappen en een duidelijk beeld van waar je eerst moet investeren.
Voor organisaties met een complianceverplichting in het vooruitzicht. Voegt de bedrijfsblik toe: kroonjuwelen, risicoregister en een roadmap over 2 à 3 jaar richting compliance.
Vertel ons waar je vandaag staat.
