Microsoft gecertificeerd · NIS2-specialist · Haarlem

Hoe veilig is
jouw bedrijf
écht?

De APK-keuring voor de digitale veiligheid van jouw bedrijf. Eerlijk rapport binnen 48 uur, vaste prijs, geen abonnement, geen IT-jargon.

Horeca Advocatuur Zorg Retail Bouw ZZP
Plan een gratis gesprek → Bekijk pakketten vanaf €125
Rapport binnen 48 uur Vaste prijs, geen verrassingen Geen abonnement

Pakketten

Eén check. Vaste prijs.
Rapport binnen 48 uur.

Geen abonnement, geen uurtarief dat oploopt, geen verrassingen achteraf. Jij kiest het pakket dat bij je bedrijf past.

Solo Check
ZZP · 1 persoon
KapperFreelancerFotograaf
€125
vaste prijs · eenmalig
De meeste ZZP'ers gebruiken hetzelfde wachtwoord op meerdere plekken. Dat is precies waar aanvallen beginnen.
  • Wachtwoord & datalekcheck
  • Website & domein (SSL, DNS)
  • E-mail beveiliging (SPF/DKIM/DMARC)
  • Praktijktest: een echte gesimuleerde phishingmail
  • Backup situatie check
  • Rapport met beveiligingsscore + 5 actiepunten
Ontdek waar je kwetsbaar bent →
Starter Check
2–10 medewerkers
EettentSalonInstallateur
€250
vaste prijs · eenmalig
Ex-medewerkers hebben vaak nog toegang tot je systemen - zonder dat je het doorhebt. Dat is de makkelijkste ingang voor aanvallers.
  • Alles uit Solo Check
  • WiFi & netwerk veiligheidscheck
  • Medewerkers accounts & toegangsrechten
  • Datalekrisico check (AVG)
  • Prioriteitenrapport + 30 min. gesprek
Ontdek waar je kwetsbaar bent →
Meest gekozen
Business Check
10–50 medewerkers
AdvocatuurZorgBouw
€600
vaste prijs · eenmalig
De meeste groeiende bedrijven denken dat ze het goed geregeld hebben. Dat klopt zelden. Volledig beeld, inclusief NIS2-positie.
  • Alles uit Starter Check
  • Microsoft 365 / Google Workspace audit
  • MFA & identiteitsbeheer review
  • Azure omgeving check (indien aanwezig)
  • NIS2 scope bepaling inbegrepen
  • Uitgebreid rapport + bevindingengesprek
Ontdek waar je kwetsbaar bent →

Ter vergelijking: een IT-bureau vraagt €1.500–€3.000 voor een vergelijkbare intake, zonder vaste prijs. Ik doe dit eenmalig voor een transparant tarief. En als ik niets zorgwekkends vind, zeg ik dat ook eerlijk. Twijfel je of ik de juiste match ben? Bel gerust eerst even: 06 37 28 25 40

Kan ik dit niet gewoon zelf? In theorie wel - de meeste checkpunten zijn geen geheime kennis. In de praktijk doet bijna niemand het zelf, niet omdat het te moeilijk is, maar omdat het er nooit van komt en je jezelf lastig objectief nakijkt. Je betaalt niet voor kennis die je ook zelf zou kunnen opzoeken - je betaalt ervoor dat het daadwerkelijk gebeurt, onafhankelijk getest wordt (niet alleen nagevraagd), en zwart-op-wit met een score en prioriteit terugkomt.

Optioneel na de check

Beveiliging bijhouden.
Maandelijks. Vaste prijs.

Een eenmalige check is een momentopname. Dreigingen veranderen. Voor wie dat wil, bied ik doorlopend toezicht - geen verplichting, geen contract.

Security Basis
ZZP & kleine bedrijven
€49 / maand
  • →Maandelijkse light check
  • →E-mail security monitoring
  • →Kwartaal review
  • →Bereikbaar bij incident
Populair
Security Plus
10–50 medewerkers
€149 / maand
  • →Alles uit Basis
  • →Microsoft 365 monitoring
  • →MFA & account checks
  • →Prioriteitsondersteuning
Security Pro
NIS2-plichtig & groei
€399 / maand
  • →Alles uit Plus
  • →Defender & Entra monitoring
  • →Incident response begeleiding
  • →NIS2 compliance tracking
  • →Kwartaalrapport + gesprek

Geen verplicht contract. Opzegbaar per maand. Altijd begint het met een eenmalige check.

Wat klanten zeggen

Vertrouwen werkt twee kanten op.

Hier komen echte klantquotes - en alleen echte. De eerste checks lopen nu. Zodra klanten iets over mijn werk zeggen, lees je het hier woordelijk. Geen verzonnen reviews, geen gekochte sterren.

48u
Rapport garantie
100%
Vaste prijs, geen verrassingen
€125
Laagste instap in NL

Losse diensten

Vijf checks.
Eén doel: rust.

Liever een losse dienst dan een compleet pakket? Dat kan ook.

Security Assessment

Azure Beveiligings­check

Ik scan je Azure-omgeving op zwakke plekken en lever een helder actieplan.

  • RBAC & identiteitsbeheer audit
  • Netwerk & firewallconfiguratie
  • Defender for Cloud analyse
  • Entra ID & MFA controle
  • Concreet actieplan met prioriteiten
€750 - vanaf, vaste projectprijs
Meer weten →
Cost Optimisation

Azure Kosten­analyse

Organisaties verspillen gemiddeld 28% van hun cloudbudget (Gartner, 2024). Ik vind verspilling en besparingsmogelijkheden in jouw Azure-omgeving.

  • Volledige kostenanalyse per service
  • Ongebruikte resources opsporen
  • Rightsizing aanbevelingen
  • Reserved instances advies
  • Besparingsrapport met ROI
€500 - vanaf, vaste projectprijs
Meer weten →
On-Premise Check

Netwerk & Werkplek­scan

Geen cloud? Geen probleem. Ik scan je netwerk, WiFi en werkplekken op kwetsbaarheden.

  • WiFi & netwerksegmentatie check
  • Firewall & router configuratie review
  • Werkplek & apparatenbeheer check
  • Backup & herstelplan beoordeling
  • Praktisch actieplan zonder jargon
€375 - vanaf, vaste projectprijs
Meer weten →
Compliance

NIS2 Quick­scan

De Cyberbeveiligingswet geldt voor meer dan 6.000 Nederlandse organisaties (NCSC, 2024). Ik laat zien waar je staat en wat je moet doen.

  • NIS2 scope bepaling (val je eronder?)
  • Huidige maatregelen vs. basisvereisten
  • Risicobeoordeling & prioritering
  • Meldplicht & governance uitleg
  • Concrete eerste stappen op papier
€450 - vaste projectprijs
Meer weten →
Bewustzijn & Training

Phishing­simulatie & Security­training

De mens is de zwakste schakel. Ik simuleer een echte aanval en geef een praktische training.

  • Gesimuleerde phishing campagne
  • Meting van klikgedrag & kwetsbaarheid
  • Interactieve groepstraining
  • Herkennen van social engineering
  • Rapport met aanbevelingen per team
€325 - vanaf, vaste projectprijs
Meer weten →
100% gratis · geen registratie

Ontdek jouw 3 quick wins
in 60 seconden

Beantwoord 5 vragen en ontvang direct 3 concrete verbeteringen die je vandaag nog kunt doorvoeren.

Vraag 1 van 5
Gebruik jij (en je medewerkers) overal tweestapsverificatie (MFA)?
Denk aan e-mail, cloudopslag, boekhoudpakket en inlogpagina's. MFA = een extra code naast je wachtwoord.
Wordt er automatisch een back-up gemaakt van alle bedrijfsdata?
Een goede back-up staat los van het systeem waarop de data staat en wordt regelmatig getest op herstelbaarheid.
Worden software-updates op alle apparaten automatisch geïnstalleerd?
Het misbruiken van kwetsbaarheden in niet-bijgewerkte software verdubbelde als aanvalsmethode in 2024 - het snelst groeiende aanvalspunt dat jaar (Verizon DBIR 2024).
Hebben ex-medewerkers en oud-leveranciers nog toegang tot jullie systemen?
Actieve accounts van mensen die niet meer bij je werken zijn een van de meest onderschatte beveiligingsrisico's.
Weten jouw medewerkers hoe ze een phishing-mail herkennen?
68% van alle datalekken heeft een menselijk element - phishing is structureel de meest gebruikte aanvalsmethode (Verizon DBIR 2024). Bewustwording is je eerste verdedigingslinie.
Jouw gratis beveiligingsadvies
Je hebt 3 verbeterpunten gevonden
Beveiligingsscore
0%
Volledige scan aanvragen →

Interactieve simulatie

Welk pakket
past bij jou?

Beantwoord 4 vragen en ontdek welk pakket het beste aansluit, en wat je nu al kunt checken om risico te verlagen.

Hoe groot is jouw bedrijf?

In welke sector zit jouw bedrijf?

Wat is je grootste zorg op dit moment?

Is jouw organisatie NIS2-plichtig of weet je het niet?

Veelgestelde vragen

De meeste vragen,
alvast beantwoord.

"Ik ben toch te klein om een doelwit te zijn?"
Dat is de meest voorkomende misvatting. Geautomatiseerde aanvallen scannen dagelijks miljoenen domeinen - niet gericht, maar breed. Kleine bedrijven zijn aantrekkelijk juist omdat ze zelden een IT-afdeling hebben. Grootte beschermt je niet. Voorbereiding wel.
"Moet ik toegang geven tot mijn systemen?"
Voor de Solo en Starter Check: nee. Ik gebruik openbare tools en stel jou gerichte vragen, jij voert zelf handelingen uit aan mijn hand. Voor de Business Check vraag ik tijdelijk leestoegang tot de admin portal, niet je data. Ik leg altijd van tevoren uit wat ik doe en waarom.
"Wat als je niets vindt?"
Dan zeg ik dat eerlijk, inclusief wat je goed doet. Dat geeft rust en zekerheid , en dat is de moeite waard op zich. In de praktijk vind ik bij vrijwel elk bedrijf minstens twee verbeterpunten die weinig kosten maar veel risico wegnemen. Maar als alles klopt: gefeliciteerd, je hebt het zwart-op-wit.
"Hoeveel tijd kost het mij?"
Jij investeert 5 tot 30 minuten voor het intakeformulier. Daarna doe ik het werk, je hoeft nergens bij aanwezig te zijn. Je ontvangt het rapport binnen 48 uur. Voor Starter en Business plan je daarna een gesprek in op een moment dat jou uitkomt.
"Ik heb geen technische kennis."
Dat is precies waarom ik dit doe. Mijn rapporten zijn geschreven voor ondernemers, niet voor IT'ers. Elk punt bevat drie dingen: wat is het probleem, wat is het risico in gewone taal, en wat doe je eraan, stap voor stap. Geen jargon.

Werkwijze

Zo werkt een check.
Stap voor stap.

Geen vage trajecten. Dit is exact wat er gebeurt nadat je contact opneemt.

Layla - Zelfstandig fotograaf
Haarlem · ZZP

"Ik hoor veel over hackers maar ik ben toch maar een kleine fotograaf. Moet ik me echt zorgen maken?"

Google Drive Moneybird WordPress site Zelfde wachtwoord overal
Voorbereiding15 min (jij)
Uitvoering check2–3 uur (ik)
Rapport klaarbinnen 48 uur
€125
vaste prijs · eenmalig
Ontdek waar je kwetsbaar bent →
1
Kort intakeformulier - 5 minuten
Jij beantwoordt een paar vragen: welke tools gebruik je dagelijks? E-mailprovider, boekhouding, cloudopslag, website. Geen technische kennis nodig.
2
Wachtwoord & datalekcheck
Ik begeleid je door Have I Been Pwned - is jouw e-mailadres al eens gelekt? We kijken ook naar wachtwoordhergebruik en of je een wachtwoordmanager nodig hebt. Ik zie nooit je wachtwoorden zelf.
haveibeenpwned.com
3
Website & domein - SSL en DNS
Ik scan je domeinnaam op SSL-certificaat, DNS-configuratie en zichtbare zwakke plekken via gespecialiseerde tools.
SSL Labs SecurityTrails
4
E-mailbeveiliging - SPF, DKIM, DMARC
Ontbrekende e-mailbeveiligingsrecords maken het makkelijk om namens jou nep-mails te sturen. Ik check of alles klopt en noteer wat er mist als concreet actiepunt.
MXToolbox
5
Praktijktest: een echte phishingmail, geen vragenlijst
In plaats van te vragen of je een phishingmail zou herkennen, stuur ik je er één - onaangekondigd, ongevaarlijk, gebaseerd op een echte actuele aanvalsmethode. Wat je daadwerkelijk doet zegt meer dan wat je denkt dat je zou doen. Daarna kijken we naar je backupsituatie - Google Drive als enige backup is al een risico dat ik benoem.
6
Rapport met beveiligingsscore & 5 concrete actiepunten
Geen IT-jargon. Je krijgt een score per categorie (op basis van de CIS Controls) zodat je weet waar je staat, niet alleen wat er mist. Per actiepunt: wat is het probleem, wat is het risico, en wat doe je eraan. Gerangschikt op prioriteit. Binnen 48 uur in je inbox.
Wat je ontvangt
→PDF-rapport met bevindingen per checkpunt
→Beveiligingsscore per categorie, tegen de CIS Controls-standaard
→5 genummerde actiepunten op prioriteit
→Per punt: risico, actie en geschatte tijdsinvestering
→Eerlijk advies - ook als dat "dit valt mee" is
Marco - Restauranteigenaar
Utrecht · 6 medewerkers

"We bewaren klantgegevens voor ons loyaltyprogramma. Is dat eigenlijk wel veilig? En hoe zit dat met die privacywetgeving?"

Loyaltyprogramma klantdata Wi-Fi voor iedereen hetzelfde Vertrokken medewerkers AVG onbekend
Voorbereiding20 min (jij)
Uitvoering check3–4 uur (ik)
Gesprek30 min
Rapport klaarbinnen 48 uur
€250
vaste prijs · eenmalig
Ontdek waar je kwetsbaar bent →
1
Alle checks uit de Solo Check
We starten met de volledige Solo Check als basis: SSL, DNS, e-mailbeveiliging, wachtwoorden, phishing, backup.
2
Wi-Fi & netwerk veiligheidscheck - ter plekke getest
Ik kom langs en test je netwerk zelf, in plaats van het te vragen: netwerkscheiding tussen gasten en zaak, encryptiesterkte van de router, en of een bezoeker bij je bedrijfsdata zou kunnen. De meeste eigenaren weten niet welke vraag ze zichzelf moeten stellen - dat is precies waarom dit geen invuloefening is.
3
Accounts & toegangsrechten - doorgelicht, niet nagevraagd
Ik loop je gebruikerslijsten na in plaats van te vragen of je ze zelf hebt gecheckt: accounts van vertrokken medewerkers, wie admin-rechten heeft, gedeelde wachtwoorden. Dit is de makkelijkste quick win, maar alleen als iemand het daadwerkelijk uitzoekt - wat de meeste eigenaren nooit doen, niet omdat het moeilijk is, maar omdat het er nooit van komt.
4
AVG & datalekrisico check
Welke persoonsgegevens bewaar je, en is dat volgens de regels? Ik toets je situatie tegen de officiële AP-checklist en leg de conclusie vast - dat vereist kennis van wat de AP daadwerkelijk verwacht, niet alleen een lijstje intern doorlopen.
autoriteitpersoonsgegevens.nl
5
Prioriteitenrapport met score + 30 min. gesprek
Een beveiligingsscore per categorie plus drie niveaus: Urgent (fix deze week), Belangrijk (fix deze maand), Aanbevolen (fix dit kwartaal). In het gesprek loop ik de top-3 risico’s door en leg uit waarom ze er echt toe doen voor jouw situatie.
Wat je ontvangt
→Prioriteitenrapport (urgent / belangrijk / aanbevolen)
→Beveiligingsscore per categorie, tegen de CIS Controls-standaard
→AVG-risicobeoordeling met concrete aanbevelingen
→Account inventarisatie met actiepunten
→Wi-Fi & netwerk bevindingen
→30 min. gesprek om het rapport door te nemen
Sofie - Directeur advocatenkantoor
Rotterdam · 18 medewerkers

"We zijn gegroeid van 5 naar 18 man. De IT is meegekomen maar nooit echt geauditeerd. Klopt alles nog?"

Microsoft 365 volledig MFA bij 60% actief Te brede admin-rechten AVG niet geformaliseerd
Voorbereiding30 min (jij)
Uitvoering check5–7 uur (ik)
Gesprek60 min
Rapport klaarbinnen 48 uur
€600
vaste prijs · eenmalig
Ontdek waar je kwetsbaar bent →
1
Alle checks uit Solo + Starter Check
Wi-Fi, netwerk, accounts, AVG, phishing, backup, domein, e-mailbeveiliging - dit vormt de fundering van het rapport.
2
Microsoft 365 audit
Ik vraag tijdelijke leestoegang tot de M365 admin portal. Secure Score, extern delen in SharePoint, ongebruikte licenties, e-mailretentiebeleid.
Microsoft Secure ScoreM365 Admin Portal
3
MFA & identiteitsbeheer review
Hoeveel procent heeft MFA ingeschakeld? Admin-accounts zonder MFA? Verlopen accounts? Conditional Access policies? Elk gat is een risico.
Entra ID Admin Portal
4
Azure-omgeving check (indien aanwezig)
Secure Score, open storage containers, firewallregels en Defender for Cloud instellingen.
Defender for CloudAzure Secure Score
5
NIS2 scope bepaling
Val je onder de Cyberbeveiligingswet? Ik bepaal dit op basis van sector, omvang en activiteiten - en leg de conclusie helder vast. Geen gokwerk.
NCSC NIS2 richtlijnen
6
Uitgebreid rapport + 60 min. gesprek
Rapport met executive summary voor jou als directeur, technische bevindingen, NIS2 conclusie en prioriteitenmatrix. Het rapport stuur ik minimaal 48 uur voor het gesprek toe.
Wat je ontvangt
→Uitgebreid rapport met executive summary
→Beveiligingsscore per categorie (CIS Controls) én Microsoft Secure Score
→MFA & identiteitsbeheer statusoverzicht
→NIS2 scope conclusie met onderbouwing
→60 min. bevindingengesprek (video of live)
Benjamin Eltink - oprichter Digitale Defensie
Certificaten
AZ-900 · Azure Fundamentals
SC-900 · Security Fundamentals
NIS2 Specialist
Benjamin Eltink - Oprichter
LinkedIn

Ik geloof dat goede beveiliging
niet voorbehouden is aan grote bedrijven.

Ik heb Digitale Defensie opgericht omdat ik zag hoe vaak het MKB buiten de boot valt, te klein voor de grote bureaus, te onervaren om het zelf te doen. Een kapper of advocatenkantoor heeft geen IT-afdeling, maar wel klantdata die beschermd moet worden.

Ik doe dit werk zonder verborgen agenda: geen vage rapporten die in een la verdwijnen. Je krijgt een eerlijke beoordeling van waar je staat, en een concreet plan van wat je als eerste moet aanpakken.

De meeste bedrijven ontdekken pas na een incident dat hun beveiliging niet klopte. Een check vooraf kost je €125 en een halfuur. Bel me gerust eerst even, dan merk je zelf of dit past: 06 37 28 25 40

Microsoft AZ-900 · Azure Fundamentals
Microsoft Azure · Cloud & security basis
Behaald
Microsoft SC-900 · Security Fundamentals
Microsoft Security, Compliance & Identity
Behaald
NIS2 Specialist
Cyberbeveiligingswet · MKB compliance
Actief
Plan een gratis gesprek →
48u
Rapport klaar binnen twee werkdagen na de check
€125
Instap zonder drempel - vaste prijs, geen verrassingen
100%
Vaste projectprijzen - wat je ziet is wat je betaalt
MKB
Alleen voor ZZP en bedrijven tot 50 medewerkers - geen grote bureaus

Klaar om te beginnen?

Weten hoe je ervoor staat
kost je 48 uur.

Vaste prijs. Geen abonnement. Geen verplichtingen na het gesprek. Gewoon duidelijkheid.

Plan een gratis gesprek → 06 37 28 25 40
Gratis oriëntatiegesprek Vaste prijs Geen abonnement

Contact

Plan een gesprek.

Geen sales funnel, geen wachttijden. Gewoon een eerlijk gesprek over jouw situatie - ik reageer vandaag nog.

06 37 28 25 40 WhatsApp bjeltink@gmail.com

Geen spam. Geen verkooppraatjes. Gewoon Benjamin die terugbelt.