ISO 27001 Implementatie Consultant Inhuren
MVProjects levert projectmatige cybersecurity diensten met een duidelijke scope, vaste deliverables en een voorspelbare tijdlijn. Van ISO 27001 implementaties en NIS2 compliance trajecten tot DORA readiness assessments, penetratietests en IAM projecten. Wij werken met vaste projectprijzen, gecertificeerde consultants en een bewezen methodologie gebaseerd op ISO, OWASP en NIST. Het resultaat: tastbare deliverables, een managementpresentatie en een concreet verbeterplan.
Vast
Projectprijs
ISO/NIST
Gecertificeerde methodologie
100%
Deliverable-garantie
Incl.
Management presentatie
Onze Projecttypen
MVProjects levert het volledige spectrum aan cybersecurity projecten. Elk project wordt uitgevoerd door gecertificeerde consultants met bewezen ervaring in het specifieke domein.
ISO 27001 Implementatie
Volledige implementatie van een Information Security Management System (ISMS) conform ISO 27001:2022. Van gap analyse tot certificeringsaudit-voorbereiding. Inclusief policy framework, risicomanagement en interne audit.
NIS2 Compliance
NIS2-richtlijn gap analyse, roadmap en implementatie. Wij brengen uw huidige volwassenheidsniveau in kaart, identificeren de gaps en implementeren de maatregelen die nodig zijn voor compliance voor de deadline.
DORA Readiness
Digital Operational Resilience Act assessment voor financiele instellingen. Gap analyse, ICT-risicomanagement framework, incident reporting procedures en third-party risk management implementatie.
Penetration Testing
Professionele penetratietests uitgevoerd door gecertificeerde ethical hackers (OSCP, CEH, GPEN). Web applicatie, infrastructure, API, red team en social engineering assessments met actionable rapportage.
IAM/IGA Implementatie
Identity & Access Management en Identity Governance & Administration projecten. Van architectuurontwerp tot implementatie van platforms als SailPoint, Saviynt, Azure AD en CyberArk.
Cloud Security Assessment
Beveiligingsassessment van uw Azure, AWS of GCP omgeving. Configuratie-audit, compliance check (CIS Benchmarks), architectuur review en roadmap voor cloud-native security verbetering.
GDPR/AVG Gap Analyse
AVG compliance gap analyse, verwerkingsregisters, DPIA's en privacy beleid. Inclusief DPO-as-a-service optie voor organisaties die een externe functionaris gegevensbescherming zoeken.
Onze Methodologie
Elk MVProjects project volgt een gestructureerde methodologie die zorgt voor voorspelbaarheid, kwaliteit en concrete resultaten.
Intake & Scoping
Gedetailleerde projectintake om scope, deliverables, tijdlijn en budget vast te stellen. U ontvangt een heldere Statement of Work met vaste projectprijs.
Assessment & Analyse
Onze experts voeren een grondige analyse uit van de huidige situatie: documentatie-review, interviews, technische scans en gap-identificatie.
Ontwerp & Roadmap
Op basis van de analyse ontwerpen we de doelarchitectuur en stellen we een geprioriteerde roadmap op met concrete maatregelen en quickwins.
Implementatie
Hands-on implementatie van de overeengekomen maatregelen: policies, procedures, technische configuraties, trainingen en processen.
Validatie & Testing
Validatie van de geimplementeerde maatregelen via interne audits, technische tests en simulaties. Wij zorgen dat alles werkt zoals ontworpen.
Rapportage & Overdracht
Eindrapportage met bevindingen, aanbevelingen en management-samenvatting. Inclusief presentatie aan het management/bestuur en overdracht aan uw team.
Waarom MVProjects voor uw Cybersecurity Project?
MVProjects onderscheidt zich door de combinatie van diepgaande cybersecurity expertise, een projectmatige aanpak en transparante commerciele voorwaarden. Wij zijn geen generieke IT-consultancy die ook "iets met security" doet — cybersecurity is ons enige vakgebied.
- Vaste projectprijs, geen verrassingen achteraf
- Eigen team van gecertificeerde cybersecurity experts
- Gecertificeerde methodologie (ISO, OWASP, NIST)
- Eindrapportage en management presentatie inbegrepen
- Doorlopende ondersteuning na oplevering beschikbaar
- NDA en vertrouwelijkheidsgarantie standaard
Statement of Work
Elk project start met een gedetailleerde Statement of Work waarin scope, deliverables, tijdlijn, projectteam en prijs worden vastgelegd. U weet vooraf exact wat u krijgt, wanneer u het krijgt en wat het kost.
Vraag een projectvoorstel aanVeelgestelde Vragen over Cybersecurity Projecten
De kosten zijn afhankelijk van de omvang van uw organisatie, de huidige volwassenheid en de gewenste scope. Een typische ISO 27001 implementatie voor een middelgrote organisatie (50-250 medewerkers) varieert van EUR 30.000 tot EUR 80.000 exclusief BTW. Wij werken met vaste projectprijzen: u weet vooraf exact wat u betaalt. Neem contact op voor een vrijblijvende projectschatting.
Een volledige ISO 27001 implementatie duurt doorgaans 6 tot 12 maanden, afhankelijk van de organisatiegrootte en huidige volwassenheid. Een gap analyse kan in 2-4 weken worden afgerond. Wij werken met duidelijke milestones en een realistische planning die rekening houdt met de beschikbaarheid van uw team.
Wij bieden beide opties. Voor duidelijk afgebakende projecten (ISO 27001, NIS2 gap analyse, pentest) werken we bij voorkeur met een vaste projectprijs op basis van de Statement of Work. Voor projecten met een meer fluide scope bieden we een time & materials model met een vooraf afgesproken bandbreedte. In beide gevallen zijn de kosten transparant en voorspelbaar.
Onze consultants werken volgens erkende methodologieen: ISO 27001/27002, NIST Cybersecurity Framework, OWASP (voor pentesting), CIS Controls, COBIT en ITIL. Onze pentesters zijn gecertificeerd (OSCP, CEH, GPEN) en onze GRC consultants beschikken over CISSP, CISM, CISA en/of ISO 27001 Lead Auditor certificeringen.
Ja, NIS2 compliance is een van onze kernprojecten. Wij bieden een NIS2 gap analyse die uw huidige volwassenheidsniveau in kaart brengt ten opzichte van de NIS2-vereisten. Vervolgens stellen we een geprioriteerde roadmap op en implementeren we de benodigde maatregelen: risicomanagement, incidentmelding, supply chain security, bedrijfscontinuiteit en meer.
Ja, na afronding van het project bieden we optioneel doorlopende ondersteuning via een retainer-model. Dit kan variëren van maandelijkse advisory sessions tot een volledige managed security service. Veel klanten kiezen na een ISO 27001 implementatie voor doorlopende ondersteuning bij de interne audit-cyclus en continue verbetering van het ISMS.
Vertrouwelijkheid staat centraal in onze dienstverlening. Alle projectmedewerkers ondertekenen een NDA voorafgaand aan het project. Wij werken met beveiligde communicatiekanalen, versleutelde documenten en een clean desk policy. Bij pentesting hanteren we strikte regels voor het omgaan met gevonden kwetsbaarheden en rapporteren we uitsluitend aan de vooraf aangewezen contactpersonen.
KLAAR OM UW CYBERSECURITY PROJECT TE STARTEN?
Neem contact op voor een vrijblijvende projectschatting. Wij analyseren uw situatie en leveren een helder voorstel met vaste prijs en duidelijke deliverables.
Laatst bijgewerkt op door Mathijs Visser, Co-founder en Lead Consultant MVPeople Group.