Cybersecurity voor MKB

Cybersecurity begint bij een solide framework. Virtual Computing is ISO 27001 en NEN 7510 gecertificeerd. Dit betekent dat onze processen, systemen en medewerkers voldoen aan internationaal erkende standaarden voor informatiebeveiliging. ISO 27001 biedt een gestructureerde aanpak voor risicomanagement, toegangscontrole, incidentbeheer en continue verbetering. Jaarlijkse audits door onafhankelijke partijen borgen de kwaliteit. Door met ons samen te werken profiteer je automatisch van dit framework. Bij een audit, leveranciersvraag of klant-vragenlijst heb je direct de juiste documentatie en certificeringen beschikbaar.

Klantcase — Tandartspraktijk Tilburg
Liedy van Rijswijk runt een tandartspraktijk met 12 behandelkamers verdeeld over 2 vestigingen. Patiëntdata in Exquise en Visiquick, alle medewerkers tegelijk online, downtime kost direct omzet. Al 20+ jaar draait die hele omgeving op de ISO 27001 + NEN 7510 gecertificeerde cloud van Virtual Computing — zonder een eigen IT-afdeling.

Lees de volledige klantcase →

Valt jouw organisatie als toeleverancier indirect onder de NIS2-richtlijn? Dan dekt ons framework het grootste deel van de eisen al af — maar voor de meeste MKB-bedrijven is NIS2 zelf niet rechtstreeks van toepassing.

Loop deze 10 punten door — scoor jij 7 of lager? Dan loopt jouw organisatie meetbaar verhoogd risico. Wij doen een gratis security scan om de gaten in beeld te brengen.

• Multi-Factor Authenticatie (MFA) actief op alle accounts (M365, e-mail, VPN, admin-tools)
• Microsoft Defender for Endpoint draait op alle apparaten — laptops, desktops en servers
• E-mail beveiliging: DMARC, DKIM en SPF correct ingesteld voor jouw domein
• Dagelijkse back-ups op een fysiek losgekoppelde locatie (offsite, immutable storage)
• Conditional Access beleid in Microsoft 365 — geen logins van onbekende locaties
• Security awareness training voor medewerkers, minimaal 1x per jaar plus gesimuleerde phishing
• Incident response plan aanwezig, gedocumenteerd en getest
• Patch management: Windows-updates binnen 72 uur na release, geen achterstand
• Netwerksegmentatie: geen flat network — gasten, productie en kantoor gescheiden
• Privileged access management: geen lokale admin-rechten voor reguliere gebruikers

Deze 10 punten dekken niet alles, maar afwezigheid van een van deze maatregelen is in audits keer op keer terug te zien als hoofdoorzaak van een succesvolle aanval. Wil je weten hoe jouw organisatie scoort? Plan een gratis security-intake — 30 minuten, geen verplichtingen.

Voor de meeste MKB-bedrijven van 5–50 medewerkers geldt NIS2 niet rechtstreeks. De richtlijn richt zich op essentiële en belangrijke organisaties in vitale sectoren (energie, transport, zorg, drinkwater, digitale infrastructuur, bankwezen, overheid). Indirect kun je er wél mee te maken krijgen: als je toeleverancier bent van een ziekenhuis, overheidsinstelling of energiebedrijf, dan moet jij ook aantonen dat jouw cybersecurity op orde is. Ons ISO 27001 + NEN 7510 framework dekt het grootste deel van die supply-chain-eisen al af. Twijfel je? Doe de gratis 3-vragen quickscan (60 seconden, geen e-mail nodig): NIS2 Richtlijn MKB — Valt jouw bedrijf eronder? Je krijgt direct te zien in welk regime je valt en wat de volgende stap is.