Wie komt in aanmerking

Proximus NXT richt zich op alle ondernemingen. De belangrijkste doelgroepen zijn enerzijds de hogere categorie tussen 200-250 VTE’s en de kleinere kmo’s met hogere complexiteit of compliancy vereisten op vlak van cyberveiligheid.

Onze consultants hebben ervaring in diverse sectoren en cybersecurity domeinen om aan jouw specifieke behoeften te voldoen. Of uw onderneming reeds initiatieven genomen heeft om haar cyberbeveiliging naar een hoger niveau te tillen of dat ze nog in de kinderschoenen staat wat cybersecurity betreft, onze consultants kunnen jou zeker en vast van dienst zijn.

Ongeacht jouw niveau gaan wij, in samenspraak met jou, bepalen wat er nodig is om een aanvaardbaar niveau van cyberbeveiliging te bereiken.

Welke dienstverlening bieden we aan

START: eerste analyse + opmaak actieplan

Het start pakket bestaat uit twee delen. In een eerste fase wordt een analyse gemaakt van het huidig cyberveiligheidsniveau van jouw onderneming. Je kan hierbij kiezen tussen een cyber maturity assessment op basis van CIS Controls (IG2), aangevuld met een beperkte selectie van ISO 27000 controles; ofwel het Cyber Fundamentals framework (basic niveau) ter voorbereiding tot NIS2 compliancy en andere bestaande erkende beveiligingsraamwerken en standaarden (bv NIST, CIS, ISO 27000, IEC 62443).

Daarnaast wordt in deze eerste fase aanvullend ook een technische AD directory analyse uitgevoerd in functie van een geoptimaliseerde en veilige AD met naadloos gebruikersbeheer, efficiënte toegangscontrole en gegevensbescherming. 

Op basis van de resultaten uit de analysefase volgt in een tweede fase een gepersonaliseerd actieplan zodat het duidelijk wordt waar de verbeterpunten voor jouw onderneming liggen. De bevindingen uit de analyse en het hieruit volgende actieplan worden ten slotte aan jou toegelicht.

MEDIUM: analyse + opmaak actieplan + begeleiding en advies bij oplossen beperkt aantal veiligheidsproblemen

Dit pakket bestaat uit de analyse en de opmaak van een actieplan zoals beschreven bij het START pakket, aangevuld met begeleiding en advies voor één van de onderstaande domeinen:

• Cyber Booster (zeer sterk aangeraden)
• Digital Identity Services
• Werkplek (o.b.v. M365)
• Cloud Beveiliging (o.b.v. Azure)
• Information Security Awareness
• Gevoelige Gegevens (o.b.v. Purview)
• Incident response readiness assessment & improvement recommendation dienst

Het Cyber Booster domein wordt sterk aangeraden. In dit domein worden de aanbevelingen uit de START geïmplementeerd met o.a. het aanreiken van policies, procedures en best practices rond verschillende beveiligingsonderwerpen met als doel het algemeen beveiligingsprofiel van jouw onderneming te verbeteren.

Daarnaast biedt het MEDIUM pakket ook een terugkoppeling naar de oorspronkelijke roadmap in functie van de geboekte vooruitgang.

PLUS: analyse + opmaak actieplan + begeleiding en advies bij oplossen veiligheidsproblemen

In het PLUS pakket wordt er naast de analyse en opmaak van het actieplan extra ruimte voorzien voor de implementatie van verbeteringsacties. De klant kan kiezen voor begeleiding en advies voor 2 domeinen uit de bij MEDIUM beschreven lijst dan wel één van deze domeinen met meer diepgang. In de aanpak verbeteracties zullen we samen met jou bekijken waar het hoogste risico met de hoogste prioriteit ligt.

Mogelijke uitbreidingspakketten

Uitbreidingspakket 1

Een eerste uitbreidingspakket geldt ter uitbreiding van de basispakketten (MEDIUM of PLUS). Binnen dit uitbreidingspakket wordt er capaciteit van 14 extra mandagen voorzien. Met deze extra capaciteit kiest de klant voor begeleiding/advies binnen 2 nieuwe of verdere uitdieping van 2 al gekozen domeinen.

Uitbreidingspakket 2

Een tweede uitbreidingspakket geldt ter uitbreiding van de basispakketten (MEDIUM of PLUS). Binnen dit uitbreidingspakket wordt er capaciteit van 10 mandagen voorzien. Met deze extra capaciteit kan de klant kiezen voor advies en begeleiding binnen 1 nieuw domein of uitdieping van een al gekozen domein. Binnen die uitbreidingspakket wordt ook voorzien in de uitbreiding van de maturiteitsanalyse op basis van CIS IG3 of CybFun niveau Important.

Duurtijd traject en gevraagde inspanningen

• START pakket: 9 dagen
• MEDIUM pakket: 17 dagen waarvan 7 voor implementatie
• PLUS pakket: 25 dagen, waarvan tot 14 voor implementatie

Eindresultaat

START

Na afloop van het startpakket heb je een duidelijk zicht op welke stappen dienen ondernomen te worden om de informatiebeveiliging van jouw onderneming te verbeteren. Het op basis van de nulmeting opgemaakt actieplan wordt besproken met de relevante stakeholders in jouw organisatie.

MEDIUM

Het MEDIUM pakket zorgt er voor dat je na afloop niet enkel duidelijk zicht heeft op welke stappen jouw onderneming dient te zetten op vlak van informatiebeveiliging maar ook al wel degelijke stappen vooruit kunnen zetten heeft binnen een door jouw gekozen domein. De focus ligt hierbij op het aanpakken van de risico’s met de hoogste prioriteit. We vinden het hierbij ook belangrijk dat je na afloop ook zicht krijgt op de geboekte vooruitgang t.o.v. de nulmeting.

PLUS

Het PLUS pakket zorgt er net zoals het MEDIUM pakket voor dat je binnen de door jouw gekozen domeinen wel degelijke stappen vooruit hebt kunnen zetten. Door de extra capaciteit voor advies en begeleiding kunnen meer risico’s aangepakt worden. De terugkoppeling over de geboekte vooruitgang is een eindpunt van het traject maar geeft je eveneens een zicht op de stappen die daarna nog dienen gezet te worden in functie van een betere informatiebeveiliging.

Kostprijs

• START: € 10.800 (excl. btw)
• MEDIUM: € 20.400 (excl. btw)
• PLUS: € 30.000 (excl. btw)
• UITBREIDINGSPAKKET 1: € 16.800 (excl. btw )
• UITBREIDINGSPAKKET 2: € 12.000 (excl. btw )

VLAIO komt bij kmo’s en maatwerkbedrijven tussen voor 50% van de kostprijs. Bij ondernemingen die niet voldoen aan de kmo-criteria maar wel onder de NIS2-richtlijn vallen bedraagt de tussenkomst van VLAIO 35% van de kostprijs.

Meer informatie

Nog vragen? Dan kan je terecht op onze website www.proximus.be.