Vier fasen, één koers.
Elke fase heeft een eigen doel en doorlooptijd. U start waar de druk nu zit — bij een acute registratieplicht, een eerste risicoanalyse, doorlopende sturing of voorbereiding op een incident — en schaalt op wanneer dat nodig is.
Basis op orde.
Regelt wat sinds 15 augustus 2026 al verplicht is: vaststellen of en hoe de wet van toepassing is, registratie, een werkende meldroute en een directie die haar rol kent.
Wat u krijgt
Toepasselijkheid vastgesteld · registratie bij MijnNCSC ingediend · meldroute getest (24u / 72u / 1 maand) · actuele risicoanalyse op hoofdlijnen · maatregelen goedgekeurd door het bestuur · bestuurderstraining ingepland.
Doorlooptijd
2–3 weken.
Risicoanalyse & routekaart.
Een risicoanalyse die begint bij de processen waar het bedrijf van leeft, een eerlijke nulmeting op de tien maatregelcategorieën en een roadmap die de grootste risico's als eerste kleiner maakt.
Wat u krijgt
Kroonjuwelensessie met de directie — vijf tot tien kritieke processen, hun afhankelijkheden en de scenario's die ertoe doen · nulmeting op de tien maatregelcategorieën · beleid op twee à drie A4 · geprioriteerde roadmap met eigenaren en deadlines.
Doorlooptijd
6–8 weken.
Doorlopende uitvoering.
Een vaste security officer op afroep die de roadmap uitvoert, de MSP regisseert, het bewijs bijhoudt en elk kwartaal met de directie stuurt op meetbare uitkomsten.
Wat u krijgt
Vaste aanspreekpersoon met een vast aantal uren per maand · regie op de MSP en andere leveranciers · kwartaalrapportage met de vijf sturingsindicatoren · doorlopende actualisatie van risicoanalyse en bewijs.
Doorlooptijd
Doorlopend, minimaal 12 maanden.
Incidentrespons.
Voorbereid zijn op het moment dat het misgaat: sporen die bewaard blijven, een meldroute die werkt en een onderzoeker met opsporingservaring die weet wat er in de eerste uren moet gebeuren.
Wat u krijgt
Vooraf vastgelegde meldroute en escalatielijnen · forensische paraatheid, zodat sporen bewaard blijven · een onderzoeker met opsporingservaring binnen enkele uren beschikbaar · nazorg: rapportage voor toezichthouder, verzekeraar en klant.
Doorlooptijd
Retainer, per jaar.
Leveranciersdossier.
Voor leveranciers die van hun opdrachtgever moeten aantonen dat ze aan de eisen van de Cyberbeveiligingswet voldoen, zonder zelf direct plichtig te zijn.
Wat u krijgt
Overzicht van de eisen die uw opdrachtgever aan u stelt · dossier met bewijs dat u aantoonbaar op orde bent · optioneel gevolgd door Vlieguren.
Doorlooptijd
Vaste prijs na intake.
Weet binnen vijf minuten welke fase past.
De Cbw-check geeft een eerste indicatie. Er worden geen gegevens verstuurd.