SECURITY INCIDENT?
Wij helpen 24/7, klik hier

Nis2 ZORGPLICHT

NIS2 ZORGPLICHT WAT BETEKENT DIT VOOR UW ORGANISATIE?

Krijg inzicht in de maatregelen, verantwoordelijkheden en risico’s rondom de NIS2 zorgplicht.
Doe de NIS2 quickscan
Plan een gesprek
Overzichtskaart van Nederland met provinciegrenzen, zonder labels of extra markeringen - ideaal voor NFIR-presentaties of voor het verkennen van Wat is NFIR in een duidelijke geografische context.

Wat is de NIS2 zorgplicht?

De NIS2 zorgplicht verplicht organisaties om passende technische en organisatorische maatregelen te nemen tegen cyberrisico’s. De NIS2-richtlijn benoemt hiervoor 10 maatregelen die organisaties moeten implementeren om aantoonbaar te werken aan cyberweerbaarheid en het beperken van digitale risico’s.

Waarom de NIS2 zorgplicht belangrijk is

Organisaties moeten kunnen aantonen dat zij passende beveiligingsmaatregelen hebben genomen tegen cyberincidenten en digitale verstoringen. Wanneer maatregelen ontbreken, kunnen organisaties te maken krijgen met boetes, reputatieschade en verhoogd toezicht vanuit toezichthouders. Daarnaast legt de NIS2-richtlijn meer verantwoordelijkheid bij directie en bestuur rondom cyberrisico’s en digitale weerbaarheid.

De 10 maatregelen binnen de NIS2 zorgplicht

De onderstaande bouwstenen geven inzicht in de belangrijkste maatregelen die organisaties moeten nemen om te voldoen aan de zorgplicht van de NIS2-richtlijn. Samen vormen deze onderdelen de basis voor aantoonbare cyberweerbaarheid en compliance met de NIS2-richtlijn.

Risicobeheer. Breng cyberrisico's in kaart, beoordeel bedreigingen en neem passende maatregelen om risico's te beheersen.
Beveiligingsbeleid. Leg duidelijke afspraken, richtlijnen en verantwoordelijkheden vast voor informatiebeveiliging binnen de organisatie.
Incidentenmanagement. Detecteer, meld, registreer en behandel beveiligingsincidenten om schade te beperken en herhaling te voorkomen.
Business continuity. Zorg dat kritieke bedrijfsprocessen kunnen doorgaan en herstel snel na verstoringen of cyberincidenten.
Supply chain security. Beheer beveiligingsrisico's bij leveranciers, partners en externe dienstverleners binnen de keten.
Netwerk- en systeembeveiliging. Bescherm IT-systemen, netwerken en apparaten tegen ongeautoriseerde toegang en cyberaanvallen.
Toegangsbeheer. Beheer gebruikersrechten en zorg dat alleen geautoriseerde personen toegang hebben tot systemen en gegevens.
Training en bewustwording. Vergroot de kennis van medewerkers over cybersecurity en leer hen veilig digitaal gedrag toe te passen.
Encryptie en databeveiliging. Bescherm gevoelige gegevens tijdens opslag en verzending met passende beveiligingsmaatregelen en versleuteling.
Monitoring en logging. Houd activiteiten binnen systemen bij en analyseer loggegevens om afwijkingen en beveiligingsincidenten tijdig te signaleren.

De 10 maatregelen van de NIS2 zorgplicht uitgelegd

Risicobeheer is het proces waarbij organisaties cyberrisico’s identificeren, beoordelen en actief beheersen om verstoringen en beveiligingsincidenten te beperken. Binnen de NIS2-richtlijn vormt risicobeheer de basis voor aantoonbare cyberweerbaarheid en compliance.

Beveiligingsbeleid bestaat uit duidelijke richtlijnen, procedures en afspraken rondom cybersecurity binnen de organisatie. Organisaties moeten beleid opstellen voor systemen, processen en medewerkers om cyberrisico’s structureel te beperken.

Incidentenbeheer is het proces voor het detecteren, opvolgen, beheersen en rapporteren van cyberincidenten. Organisaties moeten snel kunnen reageren op beveiligingsincidenten om schade, uitval en verdere impact te beperken.

Bedrijfscontinuïteit richt zich op het beschikbaar houden van kritieke processen en systemen tijdens cyberincidenten of verstoringen. Organisaties moeten maatregelen nemen om uitval te beperken en herstel van dienstverlening mogelijk te maken.

Leveranciersbeveiliging richt zich op het beperken van cyberrisico’s binnen de toeleveringsketen. Organisaties moeten beoordelen of leveranciers en ketenpartners passende beveiligingsmaatregelen hebben genomen.

Netwerk- en systeembeveiliging bestaat uit technische maatregelen die systemen, netwerken en IT-omgevingen beschermen tegen aanvallen, misbruik en ongeautoriseerde toegang. Dit helpt organisaties om digitale verstoringen en cyberincidenten te voorkomen.

Toegangsbeheer is het controleren en beheren van toegang tot systemen, accounts en gevoelige informatie. Organisaties moeten bepalen wie toegang krijgt tot kritieke systemen en hoe deze toegang wordt beveiligd.

Awareness en training helpen medewerkers om cyberrisico’s te herkennen en veilig digitaal gedrag toe te passen. Organisaties moeten medewerkers regelmatig trainen op het gebied van cybersecurity en phishingrisico’s.

Versleuteling en gegevensbeveiliging beschermen gevoelige gegevens tijdens opslag, verwerking en verzending. Organisaties moeten passende maatregelen nemen om dataverlies, diefstal en ongeautoriseerde toegang te voorkomen.

Monitoring en logging geven organisaties continu inzicht in verdachte activiteiten, systeemgebeurtenissen en mogelijke cyberincidenten. Dit helpt bij het tijdig detecteren, analyseren en opvolgen van beveiligingsincidenten.

Voor welke sectoren geldt de NIS2 zorgplicht?

De NIS2-richtlijn geldt voor organisaties in essentiële en belangrijke sectoren. Hieronder vindt u de sectoren die onder de NIS2-zorgplicht vallen.

Zeer kritieke sectoren

Belangrijke sectoren

Een eenvoudig blauw bliksemschichtpictogram met afgeronde hoeken op een lichtgrijze achtergrond, perfect om NIS2-compliance of Richtlijn-updates weer te geven in je visuals.

Energie

Eenvoudige blauwe lijntekening van een bestelwagen met bewegingslijnen erachter die snelheid of snelle levering aangeven, op een witte achtergrond.

Transport

Schets van een bankgebouw met vier kolommen en een dollarteken in het midden, symbool voor financiën of bankieren.

Bankwezen

Een staafdiagram met een stijgende trendlijn en een dollarteken, dat financiële groei of stijgende winsten weergeeft.

Infrastructuur en financiële markt

Blauwe pictogramillustratie van een smartphone en een desktop computermonitor naast elkaar op een witte achtergrond.

Digitale aanbieders

Eenvoudige blauwe omtrek van een gesloten envelop op een witte achtergrond.

Post en koeriersdiensten

Blauw recyclingsymbool met drie pijlen die een driehoek vormen en het proces van recycling en duurzaamheid voorstellen.

Afvalstoffen-beheer

Eenvoudige lijntekening van een picknickmand met een brood en een ingepakt voorwerp erin, gezien vanaf de voorkant.

Levens-middelen

Een blauwe omtrek van een hart wordt gecombineerd met een elektrocardiogram (EKG)-lijn die door het midden loopt op een lichte achtergrond.

Gezondheids-zorg

Een eenvoudige blauwe omtrek van een waterdruppel met een gebogen lijn erin, op een lichtgrijze achtergrond.

Drinkwater

Blauwe lijnpictogrammen die een communicatietoren voorstellen met symbolen voor telefoon, e-mail en chatbericht, die meerdere vormen van communicatie aangeven.

Digitale infrastructuur

Een wereldbolpictogram met rasterlijnen en een grote cursorpijl die ernaar wijst, als symbool voor internet- of webtoegang.

Beheer van ICT-diensten

Een blauw-wit pictogram van een laboratoriumkolf gevuld met vloeistof en bubbels, dat wetenschap of scheikunde voorstelt.

Chemische stoffen

Een blauw pictogram van een document met horizontale lijnen en een vergrootglas rechtsonder op de pagina.

Onderzoek

Eenvoudige lijntekening van een fabrieksgebouw met een hoge schoorsteen die rook uitstoot.

Vervaardiging

Pictogram van een grote pijp die vloeistof loost in een waterlichaam, weergegeven met eenvoudige blauwe lijntekening.

Afvalwater

Een eenvoudige blauwe lijntekening van een klassiek gebouw met zuilen en een driehoekig fronton, lijkend op een gerechtsgebouw of overheidsgebouw.

Overheids-diensten

Lijntekening van drie huizen met verschillende ramen en deuren, omringd door struiken en een boom.

Lokale overheden

Lijntekening van een raket die de ruimte in gaat met rook aan de basis en sterren op de achtergrond.

Ruimtevaart

Wanneer valt een organisatie onder de NIS2-richtlijn?

Een organisatie valt niet automatisch onder de NIS2-richtlijn wanneer zij actief is binnen een essentiële of belangrijke sector. Ook de grootte van de organisatie speelt een belangrijke rol. In de meeste gevallen geldt de NIS2-richtlijn voor middelgrote en grote organisaties met minimaal 50 medewerkers of een jaaromzet van meer dan €10 miljoen.

Daarnaast wordt gekeken naar de rol van de organisatie binnen de keten en de impact van de dienstverlening op de maatschappij of economie. Organisaties die kritieke diensten leveren of een belangrijke positie hebben binnen digitale infrastructuren, zorg, energie, transport of IT-dienstverlening kunnen hierdoor sneller onder de NIS2-richtlijn vallen.

Maak uw organisatie klaar voor NIS2

De NIS2-richtlijn brengt nieuwe regels met zich mee op het gebied van cybersecurity en digitale veiligheid. NFIR biedt de juiste diensten om organisaties te ondersteunen bij het voldoen aan deze nieuwe verplichtingen. Met diensten zoals pentesten, Managed Detection & Response (MDR), security monitoring en security awareness helpen wij organisaties om risico’s inzichtelijk te maken, dreigingen sneller te detecteren en de digitale weerbaarheid structureel te versterken.

Heeft u tussentijds vragen? Neem dan telefonisch contact met ons op via het algemene NFIR telefoonnummer: 088 323 0205

 

Een man met donker haar en een getrimde baard glimlacht, draagt een blauw ritsjack over een wit overhemd, tegen een effen witte achtergrond - perfect voor een algemeen profiel of een social engineering CTA.

"*" geeft vereiste velden aan

Dit veld is bedoeld voor validatiedoeleinden en moet niet worden gewijzigd.
Naam*

F.A.Q.

De NIS2 zorgplicht verplicht organisaties om passende maatregelen te nemen tegen cyberrisico’s en digitale verstoringen.

Middelgrote en grote organisaties binnen essentiële en belangrijke sectoren moeten voldoen aan de NIS2 zorgplicht.

De NIS2-richtlijn benoemt 10 maatregelen rondom risicobeheer, monitoring, incidentrespons en digitale weerbaarheid.

Organisaties kunnen te maken krijgen met boetes, reputatieschade en toezicht vanuit toezichthouders.

Ja. Organisaties moeten kunnen aantonen welke beveiligingsmaatregelen zijn genomen tegen cyberrisico’s.

NFIR ondersteunt organisaties met praktische begeleiding richting aantoonbare NIS2-compliance en digitale weerbaarheid.

01 | De scan

Tien domeinen uit artikel 21.

Beantwoord elke vraag naar de huidige situatie — niet naar het plan dat nog op de plank ligt.

01 | Risicobeheer & beveiligingsbeleid

Voert uw organisatie periodiek risicoanalyses uit en is er een vastgesteld, actueel informatiebeveiligingsbeleid?

02 | Incidentafhandeling

Is er een beoefend incident response-plan met rollen, escalatiepaden en 24/7-bereikbaarheid?

03 | Bedrijfscontinuïteit & back-ups

Zijn er geteste back-ups (offline/immutable) en een continuïteitsplan voor uitval van kritieke systemen?

04 | Ketenbeveiliging

Stelt u beveiligingseisen aan leveranciers en toetst u die — inclusief inzicht in kritieke afhankelijkheden?

05 | Veilige ontwikkeling & onderhoud

Worden systemen veilig ingericht, tijdig gepatcht en kwetsbaarheden structureel afgehandeld?

06 | Effectiviteitsmeting

Toetst u periodiek of maatregelen werken, bijvoorbeeld via pentests, audits of red teaming?

07 | Cyberhygiëne & training

Krijgen alle medewerkers — inclusief bestuur — periodiek security-training en awareness-oefeningen?

08 | Cryptografie & encryptie

Is er beleid voor versleuteling van data in rust en onderweg, en wordt dat aantoonbaar toegepast?

09 | Personeel & toegangsbeheer

Zijn toegangsrechten op need-to-know ingericht, met een sluitend on-/offboardingproces?

10 | MFA & beveiligde communicatie

Is multifactorauthenticatie afgedwongen op alle externe toegangen en beheeraccounts?

—
—

—

—

A Uw score per artikel 21-domein

B Uw drie prioriteiten

Gerangschikt op risicoreductie per geïnvesteerde euro: dit zijn de stappen die — gegeven uw antwoorden — nu het meeste verschil maken.

    C Wat dit betekent onder NIS2

    Zorgplicht (art. 21)

    —

    Meldplicht (art. 23)

    Significante incidenten meldt u binnen 24 uur (vroegtijdige waarschuwing) en 72 uur (incidentmelding) bij de toezichthouder. Zonder beoefend IR-proces is die termijn in de praktijk niet haalbaar.

    Bestuursverantwoordelijkheid (art. 20)

    Het bestuur moet maatregelen goedkeuren, toezien op uitvoering én zelf getraind zijn. Niet-naleving kan leiden tot persoonlijke aansprakelijkheid en — bij essentiële entiteiten — tijdelijk bestuursverbod.

    Sancties

    Boetes tot €10 mln of 2% van de wereldwijde jaaromzet voor essentiële entiteiten (€7 mln / 1,4% voor belangrijke entiteiten) — naast bindende aanwijzingen en verscherpt toezicht.

    Dit is een eerste indruk op basis van zelfevaluatie, geen audit. Wilt u de uitkomst duiden met een specialist — en weten welke stap nú het meeste risico wegneemt?

    Bespreek uw resultaat

    SECURITY INCIDENT BIJ UW ORGANISATIE?

    De volgende 30 minuten zijn van cruciaal belang​!

    De eerste 30 minuten na een cyber security incident zijn cruciaal, omdat een snelle en adequate reactie de schade kan beperken. Daarnaast kan verdere verspreiding van de aanval worden voorkomen en kan essentieel bewijsmateriaal veiliggesteld worden voor nader onderzoek.

    Ons Computer Emergency Response Team (CERT) staat 24/7 klaar om bedrijven en organisaties te ondersteunen bij IT-beveiligingsincidenten.

    Bel ons 24/7 !
    088 133 0700
    * LET OP: Wij werken uitsluitend voor bedrijven en organisaties.
    Voorpagina van de whitepaper "Top 10 meest voorkomende cyber kwetsbaarheden bij Nederlandse gemeenten" van NFIR, met belangrijke inzichten uit de bevindingen van het pentest-rapport over cyberbeveiligingsrisico's - beschikbaar om te downloaden.

    Op basis van meer dan 600 succesvol uitgevoerde pentesten.

    Top 10 meest voorkomende cyber kwetsbaarheden bij Nederlandse Gemeenten

    Download gratis whitepaper
    De besproken kwetsbaarheden worden wereldwijd misbruikt, zo ook bij de Nederlandse gemeenten. Het doel van deze paper is gemeenten inzicht te geven in huidige dreigingen en hen te helpen bij het verbeteren van  beveiligingsmaatregelen. NFIR streeft naar transparantie om de weerbaarheid van gemeenten te verhogen en cyberaanvallen proactief tegen te gaan.

    * geen registratie nodig, direct downloaden

    Download direct

    Voer hier de inhoud in. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

    Pen tests

    Penetration test?

    Pen tests

    Penetration test?

    Pen tests

    Penetration test?

    Wat is MDR?

    Managed Detection and Response (MDR) is een gespecialiseerde cybersecuritydienst die organisaties proactief beschermt tegen cyberdreigingen door een combinatie van geavanceerde technologie en menselijke expertise. Deze dienst biedt 24/7 monitoring, diepgaande analyse en proactieve dreigingsopsporing, met als doel het snel detecteren, onderzoeken en actief reageren op incidenten om de impact te minimaliseren en datalekken of ransomware-aanvallen te voorkomen, vanuit de aanname dat inbreuken onvermijdelijk zijn.

    Wat is Security Monitoring

    Security Monitoring is een essentieel onderdeel van Managed Detection and Response (MDR) en omvat de continue, 24/7 bewaking van de IT-omgeving van een organisatie, inclusief netwerken, systemen, applicaties, endpoints en cloudomgevingen. Het maakt gebruik van geavanceerde technologieën zoals AI en machine learning om loggegevens te filteren en te analyseren, verdachte activiteiten te detecteren en afwijkingen te identificeren.

    Deze geautomatiseerde detecties worden vervolgens gevalideerd en geprioriteerd door menselijke beveiligingsspecialisten, die context en expertise toevoegen om vals-positieven te verminderen en echte dreigingen te onderscheiden. Het doel is om real-time inzicht te bieden in de beveiligingsstatus, kwetsbaarheden te identificeren en een snelle respons op incidenten mogelijk te maken, wat cruciaal is voor naleving van regelgeving zoals NIS2 en DORA.

    Pentesten

    Penetratietest laten uitvoeren?

     

    Pentesten

    Penetratietest laten uitvoeren?

     

    Pen tests

    Penetration test?

    Pen tests

    Penetration test?

    Pen tests

    Penetration test?

    Pentesten

    Penetratietest laten uitvoeren?

     

    What is MDR?

    Managed Detection and Response (MDR) is a specialized cybersecurity service that proactively protects organizations from cyber threats through a combination of advanced technology and human expertise. This service provides 24/7 monitoring, in-depth analysis and proactive threat detection, with the goal of quickly detecting, investigating and actively responding to incidents to minimize impact and prevent data breaches or ransomware attacks, based on the assumption that breaches are inevitable.

    What is Security Monitoring

    Security Monitoring is an essential component of Managed Detection and Response (MDR) and involves the continuous, 24/7 monitoring of an organization's IT environment, including networks, systems, applications, endpoints and cloud environments. It uses advanced technologies such as AI and machine learning to filter and analyze log data, detect suspicious activity and identify anomalies.

    These automated detections are then validated and prioritized by human security specialists, who add context and expertise to reduce false positives and distinguish true threats. The goal is to provide real-time visibility into security status, identify vulnerabilities and enable rapid incident response, which is critical for regulatory compliance such as NIS2 and DORA.

    Secure/evidence seizure - Secure phones, laptops & devices

    NFIR offers support in the execution of digital evidence seizures. Depending on the situation, we can assist you directly with this based on our license as a Private Investigation Agency, granted by the Ministry of Justice and Security, or in cooperation with a bailiff.

    We ensure that a snapshot is taken of relevant assets so that they can be examined at a later date if necessary. A non-exhaustive list of devices where we provide support includes:

    • Phones
    • Laptops
    • Tablets
    • NAS systems
    • Cameras
    • Cloud storage (Google Drive, Dropbox, Microsoft 365, OneDrive, SharePoint, etc.)
    • And many more, as long as it contains a 0 or a 1

    In addition to securing and preserving potential evidence, NFIR also provides support in analyzing it. We can investigate both technical and tactical issues.

    Examples:

    • Technical issue: "Was the device hacked at the time of the situation?"
    • Tactical issue: "Is there evidence to suggest possible forgery of these documents?"

    Are you in need of these or any of our other services? If so, please contact us here. We will make sure you get a concrete answer to your questions as soon as possible.

    What is surety or evidence seizure?

    Evidence seizures and sureties are legal measures used to secure evidence or property in legal proceedings.

    Evidence seizure is a procedure in which a party, often with court approval, seizes documents, digital data or other evidence. This is done to prevent such information from being lost, destroyed or otherwise inaccessible. Evidence seizures are often used in civil cases, such as intellectual property disputes or fraud investigations.

    Securing has a broader application and can refer to securing goods, property or financial resources to protect rights or to fulfill a legal obligation. This can include criminal, civil or administrative law contexts. Consider seizing assets in bankruptcies or blocking bank accounts in cases of suspected money laundering.

    Both measures aim to prevent important documents or resources from disappearing before a judge can rule on a case.

    Pentest consultation

    Pentesten

    Penetratietest laten uitvoeren?

     

    Pentesten

    Penetratietest laten uitvoeren?

     

    Pentesten

    Penetratietest laten uitvoeren?

     

    Pentesten

    Penetratietest laten uitvoeren?

     

    Pen tests

    Penetration test?

    Voer hier de inhoud in. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

    Voer hier de inhoud in. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo. Lorem ipsum dolor sit amet, consectetur adipiscing elit. Ut elit tellus, luctus nec ullamcorper mattis, pulvinar dapibus leo.

    Has my company been hacked (Compromise assessment)?

    A complete check-up of your digital environment!

    The crown jewels of many companies today are digital. That no third parties are secretly accessing that important database? Or have been watching that one server for ages? NFIR helps with a compromise assessment!

    During a compromise assessment, NFIR's experts take a close look at all or part of your network, depending on your requirements. We will thoroughly investigate whether there is or has been intrusion by unauthorized parties on your systems. We do this using Threat Intelligence reports and already known Indicators of Compromise; indicators that indicate that something may be amiss.

    This is different from a pen test, which can be used preventively to look for security vulnerabilities. In a compromise assessment, NFIR looks for actual misuse of these potential leaks.

    If you have doubts about the integrity of your network, perhaps because of a previous incident or hard to pinpoint alerts from your monitoring systems, NFIR is here for you!

    Pentest consult

    zekerstellen/bewijsbeslag - Veiligstellen telefoons, laptops & apparaten

    NFIR biedt ondersteuning bij het uitvoeren van digitaal bewijsbeslag. Afhankelijk van de situatie kunnen wij u hier direct bij assisteren op basis van onze vergunning als Particulier Onderzoeksbureau, verleend door het Ministerie van Justitie en Veiligheid, of in samenwerking met een deurwaarder.

    Wij zorgen ervoor dat een momentopname wordt gemaakt van relevante goederen, zodat deze indien nodig op een later moment onderzocht kunnen worden. Een niet-uitputtende lijst van apparaten waarbij wij ondersteuning bieden, omvat:

    • Telefoons
    • Laptops
    • Tablets
    • NAS-systemen
    • Camera’s
    • Cloudopslag (Google Drive, Dropbox, Microsoft 365, OneDrive, SharePoint, etc.)
    • En nog veel meer, zolang het maar een 0 of een 1 bevat

    Naast het veiligstellen en bewaren van mogelijk bewijsmateriaal, biedt NFIR ook ondersteuning bij het analyseren ervan. Wij kunnen zowel technische als tactische vraagstukken onderzoeken.

    Voorbeelden:

    • Technisch vraagstuk: “Was het apparaat gehackt ten tijde van de situatie?”
    • Tactisch vraagstuk: “Is er bewijs dat wijst op mogelijke vervalsing van deze documenten?”

    Heeft u behoefte aan deze of een van onze andere diensten? Neem dan hier contact met ons op. Wij zorgen ervoor dat u zo snel mogelijk een concreet antwoord krijgt op uw vragen.

    Wat is zekerstellen of bewijsbeslag?

    Bewijsbeslag en zekerstellen zijn juridische maatregelen die worden gebruikt om bewijs of eigendommen veilig te stellen in juridische procedures.

    Bewijsbeslag is een procedure waarbij een partij, vaak met toestemming van de rechter, beslag legt op documenten, digitale gegevens of andere bewijsmiddelen. Dit wordt gedaan om te voorkomen dat deze informatie verloren gaat, vernietigd wordt of anderszins onbereikbaar wordt. Bewijsbeslag wordt vaak ingezet in civiele zaken, bijvoorbeeld bij geschillen over intellectueel eigendom of fraudeonderzoeken.

    Zekerstellen heeft een bredere toepassing en kan slaan op het veiligstellen van goederen, eigendommen of financiële middelen ter bescherming van rechten of ter uitvoering van een juridische verplichting. Dit kan onder andere gebeuren in strafrechtelijke, civielrechtelijke of bestuursrechtelijke contexten. Denk aan het in beslag nemen van activa bij faillissementen of het blokkeren van bankrekeningen bij vermoedens van witwassen.

    Beide maatregelen hebben als doel te voorkomen dat belangrijke stukken of middelen verdwijnen voordat een rechter zich over een zaak kan uitspreken.

    Is mijn bedrijf gehackt? (Compromise assessment)

    Een volledige check-up van uw digitale omgeving!

    De kroonjuwelen van veel bedrijven zijn tegenwoordig digitaal. Dat er geen derde partijen stiekem toegang hebben tot die belangrijke database? Of al tijden mee zitten te kijken op die ene server? NFIR helpt met een compromise assessment!

    Tijdens een compromise assessment nemen de experts van NFIR uw netwerk geheel of gedeeltelijk, afhankelijk van uw wens, onder de loep nemen. We gaan goed onderzoeken of er op uw systemen sprake is of is geweest van intrusie door ongeautoriseerde partijen. Dit doen wij aan de hand van Threat Intelligence rapporten en reeds bekende Indicators of Compromise; indicatoren die erop wijzen dat er mogelijk iets niet in de haak is.

    Dit is anders dan een pentest, welke preventief kan worden ingezet om te zoeken naar beveiligingslekken. Bij een compromise assessment gaat NFIR op zoek naar daadwerkelijk misbruik van deze mogelijke lekken.

    Als u twijfelt aan de integriteit van uw netwerk, misschien vanwege een eerder incident of vanwege moeilijk te duiden waarschuwingen van uw monitoring systemen, staat NFIR voor u klaar!

    Hebt u een vraag? Mail ons vrijblijvend