Alles Over De Kwetsbaarheidsscan

Een kwetsbaarheidsscan is een geautomatiseerde en handmatige analyse van uw IT-infrastructuur waarbij alle systemen worden getest op bekende beveiligingslekken, misconfiguraties en zwakke plekken. Het resultaat is een geprioriteerd rapport met CVSS-scores en concrete actiepunten die u direct kunt uitvoeren.

Een kwetsbaarheidsscan identificeert en catalogiseert alle bekende kwetsbaarheden geautomatiseerd en handmatig. Een penetratietest gaat verder: ethische hackers proberen actief in te breken via de gevonden kwetsbaarheden. Een scan is de juiste eerste stap; een pentest bouwt hierop voort.

Een standaard scan duurt 1 tot 3 werkdagen afhankelijk van de netwerkomvang. U ontvangt het volledige rapport binnen 5 werkdagen na aanvang van de scan.

Nee. Onze scans zijn niet-destructief en worden zo uitgevoerd dat normale bedrijfsprocessen niet worden onderbroken. We plannen bij voorkeur buiten kantooruren.

U ontvangt een professioneel rapport met: managementsamenvatting, kwetsbaarheden gesorteerd op CVSS-score (kritiek/hoog/medium/laag), concrete herstelstappen, een NIS2-compliancesectie en een geprioriteerde actielijst.

Voor NIS2-compliance minimaal jaarlijks. Bij grote systeemwijzigingen of na een incident is een tussentijdse scan verstandig. Hogere risicocategorieën scannen doorgaans elk kwartaal.

Pakketten starten vanaf €89/maand voor kleine netwerken. Vraag de gratis brochure aan voor het volledige tariefoverzicht.

Ja, volledig gratis. De brochure bevat een compleet overzicht van diensten, werkwijze, tarieven en een voorbeeldrapport.

Ja. Artikel 21 NIS2 verplicht organisaties in essentiële en belangrijke sectoren tot een aantoonbare technische risicoanalyse. Een professionele kwetsbaarheidsscan is de erkende invulling van deze verplichting en levert de vereiste documentatie.

Organisaties met meer dan 50 medewerkers of €10M omzet in aangewezen sectoren: energie, transport, gezondheidszorg, financiën, drinkwater, digitale infrastructuur, overheid, ICT-diensten, chemie, voedingsindustrie, post en ruimtevaart.

Essentiële entiteiten: €10 miljoen of 2% van de wereldwijde jaaromzet. Belangrijke entiteiten: €7 miljoen of 1,4%. Het hoogste bedrag is van toepassing.

Ja. NIS2 introduceert persoonlijke bestuurdersaansprakelijkheid bij aantoonbare nalatigheid. Een gedocumenteerde kwetsbaarheidsscan is een concrete beschermende maatregel.

Artikel 21 verplicht tot "passende en evenredige technische en organisatorische maatregelen" voor risicobeheersing van netwerk- en informatiesystemen. Dit omvat risicoanalyse, incidentafhandeling, bedrijfscontinuïteit en supply chain security.

NIS2 heeft meer sectoren (18+), hogere boetes, persoonlijke bestuurdersaansprakelijkheid, striktere meldplicht (24 uur) en meer nadruk op supply chain security en technische risicomaatregelen.

Onze kwetsbaarheidsscan richt zich op uw on-premises netwerk: servers, werkstations, netwerkapparatuur en interne systemen. Voor vragen over specifieke cloud-omgevingen neem contact op — we denken graag mee over de juiste aanpak voor uw situatie.

CVSS (Common Vulnerability Scoring System) is een internationale standaard voor het beoordelen van kwetsbaarheden op schaal 0–10. Scores boven 9 zijn kritiek en vereisen onmiddellijke actie. Ons rapport bevat CVSS-scores per bevinding.

OWASP, NIST SP 800-115, CVE/NVD, CVSS v3.1 en CIS Benchmarks. Dit garandeert internationaal erkende beveiligingsnormen en geldigheid als compliance-documentatie.

Absoluut. Kleinere bedrijven worden juist vaker aangevallen vanwege minder beveiligingsmaatregelen. Ons instappakket is speciaal voor kleine MKB-bedrijven.

Ja. We bieden hersteladvies, prioritering en optioneel begeleiding bij implementatie van verbetermaatregelen. Via HSsecure is ook monitoring, SIEM en incident response beschikbaar.

Na de brochure en een kort intakegesprek starten we doorgaans binnen 5 werkdagen. Voor urgente gevallen bieden we een spoedtraject.