Atura

SECURITY MANAGEMENT

Drie pakketten voor doorlopend Security Management

Security Management as-a-Service is beschikbaar in 3 pakketten: Essentials, Advanced en Pro. Elk pakket is een zelfstandige keuze met een eigen reikwijdte en set resultaten. Pro omvat de volledige Security Management-cyclus.

Neem contact opBekijk de bouwblokken

Toelichting bij de pakketten

OVERZICHT

Vergelijk pakketinhoud, reikwijdte en vanaf-prijzen

Vergelijk per pakket de inbegrepen activiteiten en deliverables (concrete op te leveren resultaten of producten), de reikwijdte en de vanaf-prijzen. In een gesprek bespreken wij graag welk pakket het beste past bij de behoeften en budget van uw organisatie.

Essentials

Doorlopend Security Management voor risicobeeld, prioriteiten en bestuurlijke rapportage.

Vanaf € 1.500 per maand

Eenmalige start fee vanaf € 1.800

Scope

8 van de 28 deliverables

  • Risicobeeldvolledig
  • Beleidsbeheerniet inbegrepen
  • Incident- en verbeterbeheerniet inbegrepen
  • Leveranciersbeheerniet inbegrepen
  • Routekaart & Verantwoordinggedeeltelijk
Implementatie
We brengen bedrijfscontext, dreigingen, kernassets en maatregelen samen in één risicobeeld, met prioriteiten, eigenaren en een actielijst.
Onderhoud
Risicobeeld en actielijst worden minimaal elk kwartaal bijgewerkt, als basis voor uw bestuurlijke rapportage.
Bespreek Essentials

Advanced

Doorlopend Security Management voor risicobeeld, beleid, incidentvoorbereiding en verbetering.

Vanaf € 3.000 per maand

Eenmalige start fee vanaf € 4.300

Scope

19 van de 28 deliverables

  • Risicobeeldvolledig
  • Beleidsbeheervolledig
  • Incident- en verbeterbeheervolledig
  • Leveranciersbeheerniet inbegrepen
  • Routekaart & Verantwoordinggedeeltelijk
Implementatie
Alles uit Essentials, plus beleidskaders, baselines en controles, en procedures voor incidentmelding en noodplannen.
Onderhoud
Beleid, incidentprocedures en verbeteracties worden minimaal elk kwartaal bijgewerkt en opgevolgd.
Bespreek Advanced

Volledige regiecyclus

Pro

De volledige Security Management-cyclus, van risicobeeld en beleid tot leveranciers, toetsing en bijsturing.

Vanaf € 4.500 per maand

Eenmalige start fee vanaf € 6.300

Scope

28 van de 28 deliverables

  • Risicobeeldvolledig
  • Beleidsbeheervolledig
  • Incident- en verbeterbeheervolledig
  • Leveranciersbeheervolledig
  • Routekaart & Verantwoordingvolledig
Implementatie
Alles uit Advanced, plus leveranciersbeheer en toetsing van werking en bewijs. De volledige regiecyclus draait.
Onderhoud
Elk onderdeel wordt in een vast ritme bijgewerkt, van maandelijks tot jaarlijks, inclusief directierapportage.
Bespreek Pro

Alle bedragen zijn vanaf-prijzen en exclusief btw.

Alle details

Volledige vergelijking

Vergelijk vanaf-prijzen, scope, doorlopende werkzaamheden, bouwblokken en deliverables van Essentials, Advanced en Pro.

Bekijk de volledige vergelijking

Geselecteerd pakket

Essentials

Investering en scope

Vanaf-prijs per maand€ 1.500
Eenmalige start fee vanaf€ 1.800
Deliverables8 van 28
Routekaart & VerantwoordingKwartaalrapportage voor de directie over de inbegrepen onderdelen.

Risicobeeld

Bedrijfscontext + risicoklasse

✓

Onderhoud: jaarlijks

Dreigingsbeeld opbouwen

✓

Onderhoud: per kwartaal

Top assets: register opbouwen

✓

Onderhoud: per kwartaal

Maatregel-niveau (GAP CIS IG1)

✓

Onderhoud: per kwartaal

Risicoanalyse + risicoregister

✓

Onderhoud: per kwartaal

Top-risico besluitenlijst

✓

Onderhoud: per kwartaal

Risicobeoordelingsprocedure (overstijgend)

✓

Onderhoud: jaarlijks

Beleidsbeheer

Doelen & KPI's

—

Globaal beleid + governance

—

Maatregel-baseline (onderwerp-specifiek beleid)

—

Maatregel-controleplan

—

Uitzonderingen-register

—

Incident- en verbeterbeheer

Incidentbeheer procesvoorbereiding: incidentproces

—

Meldplichtprocedure en -uitvoering: beslisboom + tijdslijnen

—

Verbeterregister op basis van controleplan: Backlog

—

Calamiteit voorbereiding: crisisplan voor nood contacten

—

Lessons learned en trendanalyses: structureel leren

—

Oefenplan: Crisisplan tabletop-oefening + evaluaties

—

Leveranciersbeheer

Leveranciersregister & classificatie: alle relevante leveranciers + criticality

—

Inbrengen van toetsingskaders: security-baseline-eisen en contracteisen, afgeleid van Risicobeeld en Beleidsbeheer

—

Contract-checklist & verwerkersregister: informatieveiligheid contracteisen, incidentmelding, subverwerkers, audit-recht, SLA/BCP

—

Top-3 beoordeling: kritieke leveranciersbeoordeling obv ISO/SOC2-assurance, pentest-rapporten, attestaties, clausule-checks

—

Routekaart & Verantwoording

Meerjaren IV-routekaart: 3-horizon (0–3m / 3–12m / 12–24m) met mijlpalen en afhankelijkheden

—

Directierapportage over alle bouwblokken heen: integrale rapportage incl. bouwblok-secties en KPI-status

✓

Onderhoud: per kwartaal

Verbeterregister op basis van controleplan: backlog voor opvolging van afwijkingen uit Beleidsbeheer

—

Verbeterregister monitoring: backlog met owner, deadline, outcome en evidence

—

Onafhankelijke toetsing: toetsingsplan met steekproeven per bouwblok

—

Verzamelen van bewijslast: bewijslast-register (control once, comply many)

—

Zo werken we samen aan Security Management

Security Management is het gestructureerd en doorlopend besturen van informatiebeveiliging: bepalen wat beschermd moet worden, tegen welke risico’s, welke maatregelen nodig zijn en of die maatregelen blijven werken. Onze pakketten zijn drie opties van onze Security Management dienstverlening.

  1. De cyclus

    Security Management

    Informatiebeveiliging is nooit af. Risico's veranderen, systemen veranderen en de organisatie verandert mee. Daarom werken we in een doorlopende cyclus: risico's in kaart brengen, prioriteren, maatregelen bepalen en uitvoeren, toetsen of ze werken en op basis daarvan bijsturen. Elk pakket doorloopt deze cyclus; het verschil zit in de diepgang en de frequentie.

  2. ONZE ROL

    Atura: regie en aantoonbaarheid

    Wij houden de cyclus in beweging. We analyseren en prioriteren risico's, adviseren, werken kaders uit en organiseren eigenaarschap. We bewaken de voortgang, toetsen binnen de afgesproken scope of maatregelen werken en of het bewijs op orde is, en rapporteren daarover. We zijn verantwoordelijk voor de tijdige en professionele uitvoering van de afgesproken werkzaamheden en deliverables.

  3. UW ROL

    Uw organisatie: mandaat en uitvoering

    U neemt de besluiten. U bepaalt welke risico's u accepteert, stelt budget en capaciteit beschikbaar en wijst eigenaren aan. De maatregelen zelf voert u uit, met uw eigen IT-afdeling of uw IT-leverancier. Het bestuur blijft eindverantwoordelijk voor informatiebeveiliging, ook richting toezichthouders. Wij zorgen dat u die verantwoordelijkheid onderbouwd kunt dragen.

Eerst alleen weten hoe digitaal weerbaar je organisatie nu is?

Laat een onafhankelijke Cybersecurity risicobeoordeling uitvoeren zodat je weet hoe je digitale weerbaarheid ervoor staat.

Bekijk onze Cybersecurity risicobeoordeling

PAKKETTEN EN VANAF-PRIJZEN

Veelgestelde vragen over onze pakketten

Kan elk pakket blijvend passen?

Ja. Essentials, Advanced en Pro zijn ieder volwaardige, blijvende scopes van Security Management as-a-Service. Alleen Pro omvat de volledige Security Management-cyclus, maar dat maakt Pro niet voor iedere organisatie de passende keuze.

Welke prijsinformatie toont deze pagina?

De pakketkaarten tonen per pakket de vanaf-prijs per maand en de start fee als vanaf-bedrag. De prijs die voor u van toepassing is, is afhankelijk van de grootte van uw organisatie. Alle getoonde bedragen zijn exclusief btw.

Waarin verschillen de pakketten?

De pakketten verschillen in inbegrepen activiteiten en deliverables en in de reikwijdte van het doorlopende Security Management. Essentials en Advanced kunnen blijvend passen bij een afgebakende behoefte; alleen Pro omvat de volledige Security Management-cyclus.

Wat omvatten Advanced en Pro rond incidenten en meldplichten?

Advanced en Pro omvatten voorbereiding met plannen, beslisbomen, meldprocedures en rollen. Tijdens een incident adviseert Atura indien gewenst de Directie of het bestuur. Met expliciet schriftelijk mandaat kan Atura binnen de afgesproken scope en beschikbare pakketcapaciteit meldingen namens uw organisatie voorbereiden, indienen en onderhouden. Uw organisatie blijft juridisch verantwoordelijk voor de meldplicht, termijnen en de juistheid en volledigheid van de melding. Werk buiten scope of beschikbare pakketcapaciteit kan worden geleverd met een additionele strippenkaart. Oefeningen worden door specialisten uitgevoerd, niet door Atura. Atura levert geen crisisleiding, technische Incident Respons of 24/7-beschikbaarheid.

Wat als we al beleid, bewijs of maatregelen hebben?

Dan gebruiken wij wat al beschikbaar is als vertrekpunt. Binnen de afgesproken scope beoordelen we wat bruikbaar en aantoonbaar is, waar samenhang ontbreekt en welke besluiten of acties er nog nodig zijn. Bestaande teams en leveranciers blijven verantwoordelijk voor de uitvoering.

Bespreek welke scope van doorlopend Security Management past bij uw behoeften

Essentials, Advanced en Pro zijn blijvende scopes. In een gesprek bepalen we welke scope past bij uw risico’s, verantwoordelijkheden en benodigde continuïteit.

Neem contact op
Kompas en bedieningshendels op de brug van een schip