Productized pakketten voor kleine bedrijven, met vaste prijzen en vaste scope. Geen offertes-cycli, geen verkoopspelletjes.
Drie pakketten die elkaar opvolgen: eerst weten waar je staat (Quick Check), dan de quick wins uitvoeren (Quick Fix), en daarna doorlopende aandacht houden (Quick Care).
Een complete eerste security check van het digitale aanvalsoppervlak van jullie bedrijf, met persoonlijke begeleiding. Externe scan op publieke informatie, een controle van jullie M365 of Google Workspace accounts, en een rapport met de top bevindingen en concrete vervolgstappen. Na drie maanden volgt een herscan met voortgangsrapport, zodat zwart-op-wit duidelijk is wat er verbeterd is.
Aanbevolen als je voor het eerst gestructureerd naar security kijkt, of als een grote klant of keten-partner een security-vragenlijst stuurt (NIS2-ketenzorg) en je een concreet, onderbouwd antwoord wilt geven.
Snapshot moment, met bewijs van vooruitgang. Een Quick Check is een momentopname en geen garantie dat jullie veilig zijn. Daarom zit de herscan erin: zo zie je drie maanden later wat er daadwerkelijk verbeterd is.
De Quick Check vertelt je wat er moet gebeuren. Quick Fix doet het ook. Ik implementeer de top 5 quick wins die uit de check kwamen, met focus op de hoogste-impact verbeteringen.
Doorlopende security-bewaking met concrete deliverables: geen vaag abonnement, maar tastbaar bewijs dat jullie security vooruit gaat. Voor bedrijven die geen MSSP-contract willen maar security wel structureel op de agenda willen houden.
Eerlijk over wat dit is. Voor €75 per maand krijg je geen MSSP. Wat je wel krijgt: iemand die jullie omgeving kent, doorlopend meekijkt op de belangrijkste signalen, en elk kwartaal zwart-op-wit laat zien waar jullie staan.
Reputatie boven omzet. Liever doorverwijzen naar de juiste partij dan iets aannemen waar ik niet voor sta.
Vereist juridische scope en verzekering die ik nu niet bied. Doorverwijzen naar specialist.
Ik heb geen audit-certificering. Wel kan ik de technische maatregelen implementeren die zo'n audit vraagt.
Vereist een team. Niet bij DonderSec op dit moment. Daar zit OGD, Northwave, Eye Security voor.
Geen 24/7 paraatheid. Bij actief incident: bel direct een MSSP of CSIRT.