Security benaderd vanuit de identiteit
Een stabiele en betrouwbare security-, identiteits- en toegangsfunctie is tegenwoordig een randvoorwaarde voor continuïteit. De vraag is alleen hoe u zeker weet dat uw oplossingen die bescherming ook morgen nog bieden — en hoe u techniek én kennis actueel houdt.
Inzicht voordat u investeert
Metro XS levert ondersteunende diensten én een compleet pakket scans om uw IT-security te toetsen. Daarmee krijgt uw organisatie antwoord op drie vragen die aan elke investering vooraf horen te gaan.
- Welke risico's loopt uw organisatie werkelijk?
- Hoe volwassen bent u per securitydomein?
- Welke maatregelen moet u nemen — en tot welk niveau?
De perimeter is de identiteit geworden
Door digitale transformatie, cloud en IoT ligt de digitale grens niet meer om het netwerk, maar rond de identiteit en het informatieobject. Wie welke informatie gebruikt, wanneer en waarvoor, bepaalt welke maatregelen nodig zijn.
Daarom onderscheiden wij vier soorten maatregelen: preventief, detectief, analyse en respons. Wij leveren die samenhangend, altijd vanuit zowel het business- als het IT-perspectief.
Wat wij leveren
Security assessment & maturity scan
Een gestructureerde beoordeling van infrastructuur, applicaties, toegang en processen, met bevindingen naar risico, impact en oplossing — geprioriteerd.
Cyber defense services
Preventieve en detectieve maatregelen: hardening, segmentatie, sterke authenticatie, endpointbeveiliging en configuratiebewaking.
Offensive security services
Penetratietests, red teaming en phishingsimulaties die aantonen wat een aanvaller in uw omgeving daadwerkelijk kan bereiken.
Monitoring, analyse & respons
Logging, detectie en een geoefend incidentproces. Weten dat er iets gebeurt is het halve werk; weten wat te doen is de andere helft.
Cryptografie & gegevensbescherming
Sleutelbeheer, certificaten, versleuteling en dataclassificatie — zodat bescherming aan de data zelf hangt, niet alleen aan het netwerk.
Privacy services
AVG in de praktijk: verwerkingsregister, DPIA's, bewaartermijnen en de vertaling daarvan naar techniek en autorisaties.
ISO- & normendiensten
Begeleiding richting ISO 27001, NEN 7510 en BIO: van nulmeting en beheersmaatregelen tot auditvoorbereiding.
Cloudsecurity
Veilige inrichting van Microsoft 365, Azure en AWS: identiteiten, netwerken, sleutelbeheer en continue configuratiecontrole.
NIS2 & ketenverplichtingen
Vertaling van wettelijke eisen naar maatregelen, verantwoordelijkheden en bewijslast, inclusief de eisen die u aan leveranciers moet stellen.
Beproefde producten, eerlijk geadviseerd
Wij leveren en implementeren securityproducten voor toegangsbeveiliging, multifactorauthenticatie, privileged access, monitoring en gegevensbescherming. Omdat wij niet aan één leverancier vastzitten, kiezen we op basis van uw situatie: omvang, bestaand landschap, beheercapaciteit en budget.
Bij elk voorstel krijgt u de afweging erbij: waarom dit product, welk alternatief overwogen is en wat de licentie- en beheerkosten over drie jaar zijn.
- Selectie op basis van een gewogen programma van eisen
- Proof of concept in uw eigen omgeving voordat u tekent
- Implementatie met kennisoverdracht aan uw beheerders
- Transparant zicht op licentie- en beheerkosten
- Exit-scenario vooraf besproken, niet achteraf ontdekt
Begin met een nulmeting
In drie weken weet u waar uw grootste risico's zitten en wat het kost om ze te verkleinen.
Plan een security assessment