België
Penetratietest voor organisaties in België
België zette NIS2 vroeg om in nationale wetgeving en gaf het CCB met CyberFundamentals een concreet kader. Daardoor is de vraag niet langer of u test, maar of u de uitkomst kunt aantonen.
Geen voorschot. Onbeperkt gratis hertesten. No Findings, No Pay.
De Belgische context
Waar Belgische organisaties nu mee te maken krijgen
Een vroege NIS2-omzetting en een actief CCB maken de eisen in België concreter dan in veel buurlanden.
Vroege NIS2-omzetting
België zette NIS2 met de wet van 26 april 2024 om in nationaal recht, met het CCB als toezichthouder. Essentiële en belangrijke entiteiten moeten hun risicobeheersmaatregelen kunnen aantonen, niet alleen beschrijven.
CyberFundamentals van het CCB
Het CyFun-kader kent oplopende niveaus, van Small tot Essential. Voor de hogere niveaus is technische verificatie nodig, en daar sluit een penetratietest rechtstreeks op aan.
Ketenverantwoordelijkheid
Belgische entiteiten schuiven hun NIS2-verplichtingen door naar hun leveranciers. Ook wie zelf niet onder de wet valt, krijgt de eisen daardoor via een klantcontract alsnog op het bord.
Federale en regionale overheden
Werkt u voor federale of Vlaamse overheidsdiensten, dan zijn beveiligingseisen inmiddels standaardonderdeel van de aanbesteding. Een recent pentestrapport voorkomt uitsluiting bij de kwalificatie.
Bedrijfsleven met veel maatwerk
Veel Belgische bedrijven draaien op langlopend maatwerk met gegroeide autorisatiemodellen. Precies daar vinden wij de zwaarste bevindingen, omdat een scanner die logica niet kent.
Meertalige toepassingen
Nederlands-, Frans- en Engelstalige varianten van dezelfde applicatie lopen in de praktijk uiteen. We testen elke taalvariant op autorisatie, omdat controles per variant kunnen verschillen.
Werkwijze
Zo verloopt een traject voor een Belgische opdrachtgever
- 01
Adviesgesprek
Kosteloos en vrijblijvend, gepland in Midden-Europese tijd. We bepalen de scope en bespreken of uw rapportage moet aansluiten op CyberFundamentals, NIS2 of ISO 27001.
- 02
Vaste offerte
Scope, doorlooptijd, methodiek en vaste prijs in euro's, doorgaans binnen één werkdag. Geen voorschot en geen nacalculatie achteraf.
- 03
Handmatig onderzoek
Uitgevoerd door OSCP- en OSWE-gecertificeerde testers. Kritieke bevindingen melden we onmiddellijk via het afgesproken kanaal.
- 04
Rapport en toelichting
Technisch rapport met reproductiestappen en hersteladvies, plus een managementsamenvatting voor directie, auditor of aanbestedende dienst.
- 05
Hertest
Na herstel verifiëren we de fixes, onbeperkt en kosteloos, tot het geactualiseerde rapport bruikbaar is als bewijsstuk.
Belgische wet- en regelgeving
De kaders waarop wij onze rapportage afstemmen
NIS2-wet en het CCB
De Belgische NIS2-wet van 26 april 2024 wijst het Centre for Cybersecurity Belgium aan als toezichthouder en verplicht essentiële en belangrijke entiteiten tot aantoonbaar risicobeheer. Ons rapport documenteert scope, methodiek, bevindingen en hertest.
CyberFundamentals (CyFun)
Het CCB-kader kent de niveaus Small, Basic, Important en Essential. Vanaf de hogere niveaus wordt technische verificatie verwacht; onze bevindingen koppelen we aan de betrokken maatregelen zodat de herleidbaarheid overeind blijft.
AVG (GDPR) en de GBA
De Gegevensbeschermingsautoriteit ziet toe op de naleving van de AVG in België. Artikel 32 vraagt om regelmatig testen; wij benoemen per bevinding welke persoonsgegevens bereikbaar worden zodat u de meldplicht kunt afwegen.
Safeonweb@work
Het CCB stimuleert Belgische organisaties met concrete diensten en waarschuwingen. Een penetratietest vult die basishygiëne aan met bewijs over uw eigen applicaties in plaats van generieke adviezen.
ISO 27001 en SOC 2
Belgische leveranciers van internationale klanten krijgen deze normen standaard voorgelegd. Onze rapportage bevat de onderdelen waar auditors om vragen: scope, methodiek, risicoclassificatie en hertestresultaat.
DORA en de NBB
Financiële entiteiten onder toezicht van de Nationale Bank van België moeten onder DORA hun digitale weerbaarheid periodiek testen. Onze bevindingen passen qua opbouw binnen dat testprogramma.
Veelgestelde vragen
Penetratietesten in België
Gerelateerde pagina's
Kunt u aantonen dat uw maatregelen werken?
Plan een vrijblijvend adviesgesprek en ontvang een vaste prijs voor uw scope.
Offerte aanvragen