Inzicht in je digitale weerbaarheid
Het Security Assessment laat binnen korte tijd zien hoe volwassen je informatiebeveiliging is, waar de zwakke plekken zitten en wat je als eerste moet verbeteren. Gebaseerd op ISO 27001 en het NOREA-volwassenheidsmodel.
- Volwassenheid per domein
- Concrete aanbevelingen
- Vrijblijvende kennismaking
100+ organisaties gingen je voor

Weten waar je zwakke plekken zitten
Wat het Security Assessment is
Om informatiebeveiliging effectief te verbeteren moet je weten waar je zwakke plekken zitten. Het Security Assessment geeft je binnen korte tijd een helder beeld van het beveiligingsniveau van je organisatie, met concrete aanbevelingen om cyberrisico’s te verkleinen. Het resultaat: een hoger volwassenheidsniveau en een betere bescherming van je bedrijfscontinuïteit.
Het assessment is gebaseerd op de beheersmaatregelen uit ISO 27001 en het NOREA-volwassenheidsmodel. De uitkomst zie je in een radardiagram, zodat je in één oogopslag ziet hoe volwassen je bent per domein en waar je de meeste winst haalt.
Assessment of GAP-analyse?
Het assessment meet hoe volwassen je beveiliging is, ook als je geen certificaat nastreeft. Wil je specifiek voldoen aan een norm of wet, dan is de GAP-analyse de logische keuze. Wil je weten hoe een aanvaller binnenkomt, kijk dan naar een pentest.
Onze werkwijze
We stellen de scope vast en lichten het proces toe in een korte introductiesessie van 1 tot 1,5 uur. Daarin verzamelen we ook de relevante documentatie.
Samen met verschillende medewerkers beoordelen we de huidige situatie aan de hand van de ISO 27001-beheersmaatregelen en schatten we het niveau van je digitale weerbaarheid in. Deze fase plannen we vooraf samen in.
Je ontvangt een overzichtelijk rapport met bevindingen en concrete aanbevelingen. Een radardiagram laat je volwassenheid per domein zien. Desgewenst presenteren we de uitkomst, zodat je direct vragen kunt stellen.
Je weet waar de meeste winst zit. Je pakt de aanbevelingen zelf op, of zet ons in voor de uitvoering: met begeleidingsdagen, CISO-as-a-Service of als Security Partner.


Waarom kiezen voor BOEM?
- Inzicht in je cyberweerbaarheid: een duidelijk beeld van waar je organisatie staat, per domein
- Concreet handelingsperspectief: aanbevelingen die je direct kunt oppakken, met prioriteit
- Betrouwbare basis: gebaseerd op ISO 27001 en het NOREA-volwassenheidsmodel
- Ook technisch: onze eigen ethical hackers kunnen het assessment aanvullen met een pentest
- Ervaren specialisten: meer dan 100 organisaties succesvol geholpen
Wat kost een Security Assessment?
De prijs hangt af van de scope en de omvang van je organisatie. Na een korte kennismaking maken we een voorstel op maat, zodat je vooraf weet waar je aan toe bent.
En daarna?
Je pakt de aanbevelingen zelf op of zet ons in: met begeleidingsdagen van €1.200, met CISO-as-a-Service voor €1.200 per maand, of binnen het Security Partner-abonnement van €1.500 per maand.
Liever eerst kosteloos?
Laat onze ethical hackers in het gratis digitaal technisch vooronderzoek in kaart brengen wat er van buitenaf over je organisatie te vinden is, of doe de gratis NIS2-check.

Prijsindicatie
Ontvang een prijsindicatie op maat
In een kort gesprek bepalen we de scope van het assessment en wat je ermee wilt bereiken. Daarna ontvang je een voorstel op maat met planning en prijs.
Plan een gratis kennismakingLiever direct iemand spreken? Plan een gratis gesprek of bel (+31) 8 521 29 248.
- 1Kort gesprekEen half uur, vrijblijvend en online
- 2Scope bepalenWelke onderdelen en locaties, welk doel
- 3Voorstel op maatPlanning en prijs vooraf duidelijk
In het kort
Kort samengevat
De belangrijkste feiten over het Security Assessment op een rij.
- Wat is het?
- Een beoordeling van de volwassenheid van je informatiebeveiliging, met concrete aanbevelingen om risico's te verkleinen.
- Waarop gebaseerd?
- Op de beheersmaatregelen van ISO 27001 en het NOREA-volwassenheidsmodel.
- Hoe verloopt het?
- Drie fases: voorbereiding, het assessment met documentenreview, en de rapportage met aanbevelingen.
- Wat krijg je?
- Een rapport met bevindingen en aanbevelingen, en een radardiagram met je volwassenheid per domein.
- Voor wie?
- Voor organisaties die willen weten hoe goed hun beveiliging is, ook zonder certificeringsplannen.
- Wat kost het?
- Een voorstel op maat na een korte kennismaking, afhankelijk van scope en omvang.
Wil je juist voldoen aan een norm? Bekijk de GAP-analyse. Wil je weten hoe een aanvaller binnenkomt? Bekijk de pentest.
De prijs hangt af van de scope en de omvang van je organisatie. Na een korte kennismaking ontvang je een voorstel op maat.
Het assessment bestaat uit drie fases: voorbereiding, het assessment met documentenreview, en de rapportage. We plannen ze vooraf samen in.
We baseren ons op de beheersmaatregelen van ISO 27001 en het NOREA-volwassenheidsmodel.
Het assessment meet hoe volwassen je beveiliging is, ook zonder certificeringsplannen. De GAP-analyse legt je situatie naast een specifieke norm of wet, zoals ISO 27001 of NIS2, met een plan om te gaan voldoen.
Het assessment beoordeelt je organisatie, processen en maatregelen breed. Een pentest test technisch of een aanvaller binnen kan komen. Ze vullen elkaar aan.
Plan vandaag nog een vrijblijvende telefonische intake
We leggen je graag uit wat het Security Assessment voor jouw organisatie oplevert en hoe we de scope bepalen.
BOEM Cybersecurity als partner, verhalen uit de praktijk
Wij zijn trots op onze klanten. Lees hier meer over deze klanten en hun succesverhalen.









