Veelgestelde vragen

Een gecontroleerde en vooraf geautoriseerde praktijktest waarbij wordt onderzocht of een professional zonder geldige reden toegang kan krijgen tot locaties, informatie, systemen of medewerkers.

Ja, mits de opdracht zorgvuldig wordt afgebakend, schriftelijk is geautoriseerd en binnen de afgesproken scope wordt uitgevoerd. Vooraf leggen we doelen, grenzen, contactpersonen en stopvoorwaarden vast.

Meestal niet, omdat de praktijksituatie anders wordt beïnvloed. Wel worden opdrachtgever, een beperkte groep bevoegde contactpersonen en waar nodig juridische of HR-verantwoordelijken betrokken.

Dat hangt af van de scope. Denk aan receptie en bezoekersregistratie, toegangspassen, tailgating, clean-deskgedrag, onbeheerde werkplekken, serverruimtes, leveranciersprocedures en meldgedrag.

Medewerkers blijven anoniem. De rapportage maakt patronen, oorzaken en verbeterpunten zichtbaar en richt zich op de werking van processen en maatregelen.

De prijs hangt af van regio, voorbereiding, scope, scenario's, aantal locaties, benodigde onderzoeksuren en de gewenste rapportage of hertest. Na een korte intake ontvang je een gerichte offerte.

Een heldere managementsamenvatting, feitelijke bevindingen, risico-inschatting, bewijs waar toegestaan en concrete verbeterpunten op basis van prioriteit.

De onderzoeken worden uitgevoerd door Wouter Parent, gecertificeerd Particulier Onderzoeker en specialist in informatiebeveiliging, security awareness en fysieke beveiligingsrisico's.

Nee. USB-stick dropping wordt niet aangeboden, omdat deze test in de huidige praktijk onvoldoende meerwaarde biedt ten opzichte van gerichtere controles.

Ja. Een gecombineerd scenario kan testen hoe informatie uit e-mail, telefoon en fysieke toegang elkaar versterkt.

Ja, binnen een expliciet afgesproken scope kunnen onder meer clean desk, clean screen, open apparatuur, default passwords, LAN-poorten en toegang tot technische ruimtes worden gecontroleerd.