Diensten

Vaste pakketten, transparante werkwijze, geen verrassingen.

Voor consumenten en MKB: kant-en-klare pakketten met vaste scope en heldere oplevering. Voor langere trajecten: een opdracht op maat, in de vorm die past. Voor losse vragen: gewoon op uurbasis. Hieronder staat alles wat ik aanbied, geen waslijst van wat ik theoretisch zou kunnen doen. Prijzen krijg je in een offerte op maat, zonder verrassingen achteraf.

Voor consumenten

Vaste pakketten voor thuis.

Voor (deels) thuiswerkers, gezinnen met smart home, en mensen die het “een keer goed” willen na een verhuizing of nieuwe glasvezel.

Veilig Thuisnetwerk

Audit en hardening van je hele thuisnetwerk: router, WiFi, segmentatie en backup-advies. Inclusief 30 dagen support.

Audit of installatie van firewall (FortiGate, UniFi, pfSense of equivalent)
WiFi-design + installatie voor mesh-coverage (UniFi, Eero, TP-Link)
Netwerk-segmentatie (VLAN voor IoT, guest WiFi, werk-VLAN)
Externe kwetsbaarheidsscan vanaf het internet
Korte backup-strategie thuis (3-2-1)
30 dagen e-mail-support na oplevering

Looptijd: 1 werkdag op locatie + remote follow-up

Niet inbegrepen: hardware (router, APs, kabels), apart geoffreerd of zelf aangeschaft

NAS Installatie + 3-2-1 Backup

Synology of QNAP NAS installeren én meteen een werkende backup-strategie eromheen, inclusief restore-test. Een ongeteste backup is geen backup.

NAS-keuze advies (model, schijven, RAID-niveau)
Installatie + initiële configuratie
Shares, permissies en gebruikers
Backup-strategie 3-2-1: lokaal NAS + extern (cloud of 2e disk)
Encryptie en sterke wachtwoorden
Verificatie via restore-test
Korte handleiding voor jouw situatie

Looptijd: halve dag op locatie + setup remote

Niet inbegrepen: NAS-hardware, schijven, cloud-abonnement (Backblaze B2 e.d.)

Smart Home Hardening

Voor een serieus smart home (Home Assistant, Hue, camera’s, sloten). Veel installaties zijn gemak-eerst en security-laatst. Dit pakket draait dat om.

Audit huidige opstelling (Home Assistant, hubs, cams, sloten)
Netwerk-segmentatie: IoT-VLAN zonder internet-toegang
2FA op alle smart home-accounts + hubs waar mogelijk
Backup van Home Assistant-configuratie
Privacy hardening (cloud-koppelingen, geluid/video-opnames)
Externe toegang via veilige tunnel (Nabu Casa, WireGuard, Cloudflare)
30 dagen support voor opvolgvragen

Looptijd: 1 werkdag op locatie + remote follow-up

Niet inbegrepen: vervangende hardware als iets niet veilig in te richten is

Voor MKB

Zakelijke pakketten.

Voor MKB zonder eigen security-team. Concrete deliverables, executive-leesbaar rapport, geen open-eindrekening.

Cyber Quick-Scan

Eén dag scan van je IT-omgeving van buiten en binnen, daarna een compact rapport met de top-10 prioriteiten. Voor MKB tot ~50 medewerkers.

Microsoft 365 tenant-review (Secure Score, Conditional Access, MFA, Exchange Online)
Endpoint-posture sample (patching, AV/EDR, encryptie)
Backup- en herstelverificatie
Externe perimeter-scan (firewall, RDP, mailservers)
Identity hygiene (Entra ID privileged accounts, stale accounts)
Compact rapport (15–25 pagina’s) met executive summary + top-10 prioriteiten
1 uur follow-up call

Looptijd: 1 werkdag + 2 dagen rapportage

Niet inbegrepen: uitvoering van verbeterpunten (apart op nacalculatie of vaste prijs)

NIS2 Readiness Assessment

Sinds 17 oktober 2024 is de Cyberbeveiligingswet (NL-implementatie van NIS2) van kracht. Valt jouw organisatie binnen scope en wat moet je dan doen? Dit pakket geeft duidelijkheid.

Scope-bepaling (sector, omvang, ketenpositie)
Gap-analyse versus de 10 NIS2-pijlers (risk management, incident handling, BCP, supply chain, network security, cyber hygiene, cryptografie, toegangscontrole, asset management, effectiviteitstoetsing)
Concrete actielijst per pijler met prioriteit + indicatieve doorlooptijd
Bestuursrapport (geschikt voor directie / RvT)
2 uur follow-up call

Looptijd: 2 werkdagen op locatie + 3 dagen rapportage · MKB 50–250 medewerkers of kleinere organisaties in een NIS2-keten

Microsoft 365 Hardening + 2FA Rollout

Vaste prijs voor het stevig zetten van je M365-tenant. Voor MKB die “iets met M365” doen maar het nooit echt geconfigureerd hebben.

Conditional Access policies (MFA verplicht, geo-block, device compliance)
MFA-uitrol voor alle gebruikers (Microsoft Authenticator), inclusief recovery-flow
Secure Score boost: concreet doel van +20 punten
Privileged Identity Management (PIM) voor admin-rollen
Defender for Office 365 anti-phishing baseline
Externe sharing-policies SharePoint/OneDrive
1 uur awareness-training (remote, voor key users)
30 dagen support na oplevering

Looptijd: 2–3 werkdagen, voornamelijk remote

Niet inbegrepen: Microsoft Business Premium licentie-upgrade indien nodig

Voor langere trajecten

Detachering en opdrachten op maat.

Voor klanten die mij langere tijd willen inhuren. Omvang, duur en vorm stemmen we per opdracht af, en on-site of remote kan allebei.

Beschikbare rollen

Security Engineer / SOC L2
Microsoft 365 Specialist
Security Automation Engineer
Cybersecurity Consultant (architect / strategie)

Tarief op aanvraag, transparant in een offerte op maat.

Specialismen

Zes gebieden waar ik diepere ervaring mee heb.

Naast de pakketten: de gebieden waar ik werk in heb zitten en kan verantwoorden. Maatwerk op nacalculatie of vaste prijs.

Automatisering & AI

Terugkerend werk slimmer maken: workflows automatiseren, systemen koppelen en AI-agents inzetten die beheer, monitoring en rapportage overnemen.

Workflow-automatisering en API-integraties
Implementatie van AI-agents en orchestratie-tooling
Geautomatiseerde rapportages en meldingen
Automation- en playbook-advies
Procesverbetering in (security) operations

Microsoft 365 Security & Beheer

Inrichting, review en hardening van Microsoft 365-omgevingen. Van een eerste tenant-check tot structurele verbeteringen.

Tenant review en security assessment
Conditional Access inrichting en check
MFA en security defaults beoordeling
Entra ID basis-hardening
Exchange Online security checks
Beheerstructuur en rechten nalopen

Endpoint & Device Security

Beveilig werkplekken en apparaten met Intune, Defender en praktische policies. Controle zonder overbodige complexiteit.

Intune en Defender inrichting
Endpoint hardening en basis-policies
Device security review
Compliance policies opzetten
Advies voor kleine organisaties

Monitoring & Detectie

Betere detectie, minder ruis en werkbare opvolging. Van detectieregels en alert-tuning tot procesverbetering in security operations.

Detectieregels (o.a. KQL) schrijven en optimaliseren
Alert-tuning en triage-verbetering
Monitoring-inrichting en dashboards
Geautomatiseerde response-workflows
Procesverbetering in security operations

Advanced particuliere IT & Self-hosted

Serieuze hulp voor technisch gevorderde particulieren met complexere thuisomgevingen. Niet je standaard PC-helpdesk.

Virtualisatieplatform inrichting en beheer
NAS en back-upstrategie (inclusief restore-test)
Mediaserver en self-hosted services
Veilige remote access en tunnels
Netwerk, WiFi en firewall-advies
Reverse proxy en basis-segmentatie

Back-up & Herstel

Een back-up die niet getest is, is geen back-up. Strategieën die ook bij problemen daadwerkelijk werken.

Back-upstrategie opzetten of reviewen
Herstelbaarheid testen en valideren
NAS- en cloud-combinaties
Ransomware-bestendigheid op praktisch niveau
Advies over retentie en offsite opslag

Werkwijze & tarieven

Hoe ik werk en factureer.

Voor pakketten: vaste prijs, vaste scope, geen verrassingen. Wat het pakket precies kost krijg je in een offerte op maat, afhankelijk van locatie, omvang en eventuele meerwerk-wensen. Voor losse vragen, opvolgwerk en doorlopend beheer werk ik op uurbasis of via een SLA-afspraak; ook daarvoor stuur ik vooraf een duidelijk tarief.

Langere trajecten en detachering vullen we per opdracht in, met afspraken op maat over tarief, duur en vorm. Op alle opdrachten zijn mijn algemene voorwaarden van toepassing.

Liever eerst even sparren? Stuur kort waar je tegenaan loopt. Ik geef eerlijk aan of en hoe ik kan helpen, en stuur op verzoek een vrijblijvende offerte. Zonder verkooppraatje.

Hulp nodig of wil je even afstemmen?

Neem contact op Mail direct