NIS2 wil Bewijs. Niet een Plan.
Je auditor accepteert geen beleidsschrijven als bewijs van beveiligingstests. NIS2 Artikel 21 vereist een penetratietestrapport met gedocumenteerde kwetsbaarheden en geverifieerd herstel. Wij leveren auditklaar bewijs in het formaat dat jouw regulator verwacht.
De kosten van NIS2-non-compliance stijgen
Wat NIS2 Artikel 21 van je vraagt
Drie kernverplichtingen waarvoor gedocumenteerd bewijs vereist is
Bewijs van risicobeheer
Gedocumenteerd bewijs dat je beveiligingscontroles zijn beoordeeld en getest, inclusief penetratietestresultaten voor kritische systemen en applicaties.
Incident response testen
Geteste en gedocumenteerde procedures voor het detecteren, melden en herstellen van beveiligingsincidenten, met vastlegging die je auditor onafhankelijk kan verifiëren.
Supply chain beveiliging
Geverifieerde beoordeling van leveranciers- en derde-partij-toegang tot je netwerk, gekoppeld aan NIS2-vereisten en gereed voor regulatorische beoordeling.
Wat je auditor niet accepteert
Wat zit er in je NIS2 pentest pakket?
Alles wat je nodig hebt om NIS2-naleving aan te tonen
Auditklaar rapport
Bevindingen gekoppeld aan NIS2 Artikel 21-controls in het exacte formaat dat je auditor en het Belgische CCB of Nederlandse NCSC-NL verwacht.
Menselijk gevalideerde resultaten
Elke bevinding wordt handmatig bevestigd door ethische hackers. Geen output van een automatische scanner die als penetratietest wordt doorgegeven.
Hersteltracking
Duidelijke risicoprioritering met een herstelregister dat je team voor de auditdatum kan afwerken en afsluiten.
Volledige scopedekking
Webapplicaties, netwerkinfrastructuur, cloudomgevingen en social engineering beoordeeld in een engagement.
Gratis hertest inbegrepen
Wij verifiëren dat je herstelmaatregelen correct zijn geïmplementeerd voor de audit, zonder extra kosten.
CCB en NCSC-NL aligned
Onze methodologie en rapportageformaat sluiten aan op de verwachtingen van het Belgische Centre for Cybersecurity en het Nederlandse NCSC-NL.
Wie heeft NIS2 penetratietests nodig?
Essentiële entiteiten
Energie, zorg, water, digitale infrastructuur en transport met verplichte NIS2-nalevingsverplichtingen.
Financiële sector
Banken en betaalinstellingen die onder zowel NIS2 als DORA vallen. Onze tests dekken beide kaders in een engagement.
Belangrijke entiteiten
Maakindustrie, voedselproductie, postdiensten en afvalbeheerbedrijven die nu onder NIS2-scope vallen.
ICT-dienstverleners
Managed service providers en cloudproviders wiens enterprise-klanten gedocumenteerd bewijs van je eigen beveiligingshouding vereisen.
Veelgestelde vragen
Je NIS2-auditdeadline is dichterbij dan je denkt
Sluit je aan bij organisaties in België en Nederland die hun NIS2-penetratietests bij Sectricity hebben voltooid en hun auditbewijs op tijd hebben ingediend.