Hoe weerbaar is úw IT-infrastructuur tegen digitale dreigingen?
Toets in vijf minuten hoe ver uw organisatie staat met detectie, monitoring en incident response volgens de NIS-2 richtlijn. Gratis, volledig anoniem en direct inzicht in waar de grootste winst ligt.
1 ster = nooit besproken · 5 sterren = minimaal maandelijks op de bestuursagenda.
1 ster = ad hoc financiering · 5 sterren = meerjarig geborgd budget met eigenaarschap.
1 ster = geen eigenaar · 5 sterren = CISO met mandaat, budget en directe rapportagelijn.
1 ster = handmatige spreadsheet · 5 sterren = real-time geautomatiseerde CMDB.
1 ster = geen zicht · 5 sterren = automatische detectie via CASB of netwerkanalyse.
1 ster = geen classificatie · 5 sterren = alle assets voorzien van eigenaar en impactscore.
1 ster = onbekend · 5 sterren = continue external attack surface monitoring.
1 ster = geen SIEM · 5 sterren = 24/7 bemenst SOC met gedefinieerde use cases.
1 ster = dagen/weken · 5 sterren = MTTD < 30 minuten voor kritieke incidenten.
1 ster = geen analyse · 5 sterren = volledige NDR met geautomatiseerde dreigingsherkenning.
1 ster = alleen antivirus · 5 sterren = EDR op 100% van endpoints, gekoppeld aan SOC.
1 ster = geen monitoring · 5 sterren = volledige PAM-oplossing met sessie-opname en alerting.
1 ster = ad hoc · 5 sterren = gedragsgebaseerde anomaliedetectie op alle kritieke systemen.
1 ster = < 30 dagen retentie · 5 sterren = 12+ maanden, tamper-proof en forensisch bruikbaar.
1 ster = niet aanwezig · 5 sterren = MITRE ATT&CK-gebaseerde detecties op alle tactieken.
1 ster = geen cloud-logs · 5 sterren = volledige cloud-integratie in centraal monitoringplatform.
1 ster = nooit getest · 5 sterren = kwartaalse threat hunts en jaarlijkse red team exercises.
1 ster = geen plan · 5 sterren = geoefend IRP met NIS-2 meldroute en crisiscommunicatie.
1 ster = niet getest · 5 sterren = immutable back-ups met periodieke restore-tests (3-2-1-1).
1 ster = weken/onbekend · 5 sterren = kritieke processen binnen 4 uur hersteld (RTO/RPO bewezen).
1 ster = nooit · 5 sterren = jaarlijkse audits en doorlopende risk scoring.
1 ster = geen clausules · 5 sterren = standaard NIS-2 conforme voorwaarden contractueel geborgd.
1 ster = > 30 dagen · 5 sterren = binnen 48 uur geautomatiseerd uitgerold.
1 ster = alleen VPN · 5 sterren = phishing-resistente MFA voor 100% van de accounts.
1 ster = jaarlijks handmatig · 5 sterren = dagelijkse geautomatiseerde scans met prioritering.
Klaar met de scan?
Bereken direct uw NIS-2 Readiness Score. Volledig anoniem, geen persoonsgegevens vereist.
Hier verschijnt uw persoonlijke inzicht.
Wat betekent uw score?
Drie concrete vervolgstappen voor detectie
Detectie is de pijler waar organisaties het meeste winst boeken. Dit zijn de drie hefbomen met de grootste impact op uw NIS-2 weerbaarheid.
Sluit uw hele IT-landschap aan op één centraal SOC/SIEM
Een kritieke indringing verraadt zich bijna altijd in cross-domein-signalen: een verdachte login in Azure AD, gevolgd door laterale beweging over het netwerk, eindigend in exfiltratie vanaf een endpoint. Zonder centraal beeld blijven die punten losse ruis. Koppel endpoints, netwerk, cloud én identity aan één 24/7 bemenst SOC — dit verlaagt uw Mean Time to Detect aantoonbaar naar onder het uur.
Implementeer NDR om laterale bewegingen te detecteren
EDR ziet wat op een endpoint gebeurt; een firewall ziet noord-zuidverkeer. Maar aanvallers verplaatsen zich oost-west: van werkstation naar domeincontroller naar bestandsserver. Network Detection & Response vult juist dat blinde vlak in — essentieel om ransomware-operators te stoppen vóór de encryptiefase begint.
Toets uw detectieregels via threat hunting en purple teaming
Detectieregels zonder validatie zijn theorie. Door periodiek hunts uit te voeren op basis van het MITRE ATT&CK-framework — en door red en blue team samen aanvalstechnieken uit te spelen — ontdekt u waar uw detectie blind is vóórdat een echte tegenstander dat doet. Dit is het verschil tussen reageren op een incident en het voorkomen ervan.
Wilt u uw resultaten toetsen aan de praktijk?
Onze NIS-2 specialisten kijken graag met u mee: welke hiaten zijn het meest urgent, welke quick wins zijn haalbaar, en hoe ziet een realistische routekaart naar compliance eruit? Volledig vrijblijvend, en zonder dat u uw scan-antwoorden hoeft te delen.
Plan een expertgesprekUw antwoorden op deze scan blijven volledig anoniem. U deelt alleen wat u zelf wilt delen.
Wil je weten wat deze dreigingen concreet betekenen voor jouw organisatie?
Plan na afloop gerust een vrijblijvend adviesgesprek met een van onze securityspecialisten.
Eric van Loon
CISO & Manager Security Consultancy at Pinewood | MSc | BEng | CISA | CISM | CISSP | CCSP | CIPP/E
