VEEL GESTELDE VRAGEN

Dat hangt af van de inhoud van het plan. Als er een communicatiestrategie nodig is voor klanten, media of interne medewerkers, dan schakelen we een communicatiespecialist in. We adviseren organisaties om ook die kant van incidenten serieus te nemen en regelmatig te oefenen.

Een Chief Information Security Officer (CISO) is onmisbaar voor organisaties die hun digitale veiligheid serieus nemen, maar niet elk bedrijf heeft de middelen of behoefte om iemand fulltime in dienst te nemen. Daarom biedt Fortezza CISO as a Service aan: een ervaren security professional die periodiek – of op afroep – betrokken is bij jouw organisatie.

Wat Fortezza uniek maakt, is dat onze CISO’s niet alleen adviseren, maar ook uitvoerend betrokken zijn. Ze stellen beveiligingsbeleid op, maken risicoanalyses, begeleiden audits en bewaken de security roadmap. Daarbij blijven ze onafhankelijk en eerlijk, ook als dat betekent dat er kritiek is op je eigen IT-omgeving. Zo zorgen we voor scherpte, continuïteit en een realistische kijk op security, zonder onnodige complexiteit.

Fortezza werkt samen met gespecialiseerde partners die Information Security Management Systemen (ISMS) leveren. Deze systemen helpen organisaties om hun informatiebeveiliging structureel te borgen. Ze bieden inzicht in beleid, processen, risico’s, controles en rapportages – allemaal op één centrale plek.

Fortezza fungeert als schakel tussen de klant en deze technische dienstverleners. Wij zorgen dat het systeem goed wordt ingericht, dat de juiste risico’s en maatregelen erin opgenomen worden, en dat het aansluit op wet- en regelgeving zoals ISO 27001 of NIS2. Achter de schermen houden onze partners 24/7 toezicht op technische zaken, terwijl Fortezza de functionele en organisatorische kant begeleidt.

Beveiliging is geen momentopname. Daarom levert Fortezza maandelijks of periodiek een duidelijke rapportage op met daarin gevonden risico’s en kwetsbaarheden; voortgang van lopende securityprojecten; nieuwe dreigingen of wijzigingen in de omgeving; adviezen en prioriteiten voor de komende periode. Zo houden directie en IT-teams zicht op de stand van zaken en kunnen zij onderbouwd beslissingen nemen.

We combineren technische maatregelen met bewustwording en beleid. Denk aan:

• Security roadmap: een document dat door onze CISO of security consultant wordt bewaakt;

• Monitoring en detectie: via diensten als MVSS en XDR;

• Trainingen en phishing-simulaties: om medewerkers alert te houden;

• Beleid en procedures: die aansluiten op wet- en regelgeving;

• Incident Response Plans en testscenario’s: zodat je voorbereid bent op wat mis kan gaan.

We helpen organisaties niet alleen bij het dichten van gaten, maar ook bij het opbouwen van een structurele, toekomstbestendige beveiligingsaanpak.

Momenteel biedt Fortezza phishing-simulaties en awareness-trainingen aan. Daarnaast kunnen we klanten periodiek – bijvoorbeeld halfjaarlijks of jaarlijks – een korte presentatie of workshop aanbieden om medewerkers bewust te maken van actuele dreigingen en verantwoordelijk gedrag. Deze trainingen worden afgestemd op het kennisniveau en de praktijk van jouw organisatie.

Disaster Recovery klinkt heftig, en dat is het soms ook: ransomware, serverstoringen, brand of natuurrampen kunnen enorme schade aanrichten. Fortezza zorgt ervoor dat jouw organisatie ook in die situaties snel weer operationeel is. Dat begint met een risicoanalyse: welke systemen zijn cruciaal, welke data moet als eerste terug, en welke scenario’s zijn realistisch? We zorgen vervolgens voor oplossingen zoals:

• Back-up en restore: van systemen, e-mails en bestanden;

• Failover-servers in de cloud: zoals een slapende server, die automatisch geactiveerd wordt bij uitval;

• Alternatieve werkplekken: bijvoorbeeld als een kantoor onbruikbaar raakt;

• Continuïteitsprocedures: afgestemd op jouw bedrijfssituatie.

Zo minimaliseren we de impact op jouw bedrijfsvoering en zorgen we voor snelle terugkeer naar een werkende situatie.

Net zoals je een brandoefening organiseert, helpt Fortezza bij het testen van je Incident Response Plan met een gesimuleerd cyberincident. Tijdens de simulatie observeren we hoe medewerkers reageren, of procedures worden gevolgd, of communicatie werkt en waar eventuele knelpunten zitten. Zo’n oefening is vaak leerzamer dan duizend PowerPoint-presentaties en helpt de organisatie écht voorbereid te zijn op een digitale calamiteit.

De nieuwe NIS2-richtlijn verplicht steeds meer organisaties om hun cybersecurity structureel op orde te hebben. Fortezza heeft de expertise in huis om organisaties te helpen met het voldoen aan de verplichtingen uit deze wetgeving.

Wat Fortezza onderscheidt:

• We weten wat nodig is: van technische maatregelen tot beleidsdocumenten en rapportageverplichtingen;

• We voeren ook uit: naast advies zorgen wij voor implementatie en borging;

• We houden toezicht: via onze CISO as a Service en ISMS-oplossingen;

• We werken risico-gestuurd: met een heldere roadmap en prioriteitenplan;

• We helpen met audits en communicatie richting bestuur of toezichthouders.

Zo zorgen we dat je organisatie aantoonbaar voldoet aan de eisen – en dat je niet onnodig veel tijd of geld verspilt aan overbodige maatregelen.

Bij goede cybersecurity draait het niet alleen om techniek, maar ook om wie toegang heeft tot welke data en systemen. Fortezza helpt organisaties bij het opzetten van een heldere IAM-structuur.

We stellen samen met de klant vragen als:

• Heeft iedereen alleen toegang tot wat hij of zij écht nodig heeft?

• Zijn er oude accounts actief van medewerkers die al weg zijn?

• Zijn er medewerkers die door functiewijzigingen onterecht veel rechten hebben?

Fortezza hanteert hierbij het Zero Trust-principe: niemand krijgt automatisch toegang, en elke toegang moet aantoonbaar noodzakelijk en veilig zijn. Daarbij maken we gebruik van tooling en beleid om dit automatisch te beheren en periodiek te controleren.