Cyber Praxis
NL

Digitaal bewijs dat standhoudt. Systemen die weerstand bieden.

Als erkend gerechtsdeskundige in de informatica en ISO/IEC 27001-gecertificeerd kantoor onderzoekt Cyber Praxis incidenten, test uw verdediging en begeleidt u naar conformiteit, in België en Frankrijk.

Uw situatie toelichten Onze domeinen
  • Erkend gerechtsdeskundige in de informaticaIngeschreven in het register van de FOD Justitie onder nummer EXP2018610.
  • ISO/IEC 27001-gecertificeerd door SOCOTEC Certification InternationalISO/IEC 27001:2022-gecertificeerdDigitaal forensisch onderzoek valt binnen de gecertificeerde scope.
  • Meer dan 25 jaar in cybersecurityGovernance en CISO-functies in de financiële sector, de overheid, de energiesector en de industrie.

25+jaar ervaring

Waarom Cyber Praxis

Een kantoor van experts, geen wederverkoper

  • Vaststellingen die standhouden voor de rechter

    Erkend gerechtsdeskundige: gedocumenteerde methode, bewaringsketen, conclusies beperkt tot wat de sporen aantonen.

  • Uw gegevens beschermd door een gecertificeerd systeem

    ISO/IEC 27001:2022-gecertificeerd kantoor, digitaal forensisch onderzoek valt binnen de scope.

  • In België en Frankrijk, in drie talen

    Opdrachten in het Frans, het Nederlands en het Engels.

Uw situatie bespreken

Deze maand

Wordt uw smartphone bespioneerd?

Nieuw: Cyber Praxis detecteert spyware en bewakingsapps op iPhone en Android, bewaakt de telefoons van blootgestelde profielen en voert het onderzoek tot aan het deskundigenverslag. Diagnose 899 € excl. btw, bescherming vanaf 89 € excl. btw per maand.

Een smartphone beschermen

Vier domeinen, dezelfde bewijsstandaard

Of het nu gaat om het vaststellen van feiten voor een rechter of het aantonen van uw conformiteit aan een toezichthouder: het werk berust op dezelfde discipline. Verifieerbare, gedocumenteerde vaststellingen, beperkt tot wat de elementen toelaten.

  • Digitaal forensisch onderzoek en gerechtelijke expertise

    Voor advocaten, verzekeraars, ondernemingen en particulieren die te maken hebben met een geschil, fraude of een incident.

    • Analyse van iOS- en Android-smartphones, computers en servers
    • Opsporing van spyware en onrechtmatige bewaking op telefoons
    • Extractie en analyse van camerabeelden en verbonden toestellen
    • Onderzoek na ransomware of inbraak, reconstructie van de tijdlijn
    • Gerechtelijke expertise op aanstelling, of technisch raadsman van een partij
    Een dossier bespreken Meer weten

  • Penetratietesten

    Voor organisaties die willen weten wat een aanvaller zou vinden, voordat hij het vindt.

    • Testen van webapplicaties en API's
    • Testen van externe en interne infrastructuur
    • Kwetsbaarheidsbeoordeling en prioritering van correcties
    • Gesimuleerde phishingcampagnes en bewustmaking
    Een test plannen Meer weten

  • Externe DPO en CISO

    Voor organisaties die een expertfunctie nodig hebben zonder voltijds aan te werven.

    • Functionaris voor gegevensbescherming (DPO), aangesteld of ter ondersteuning
    • Verwerkingsregister, gegevensbeschermingseffectbeoordelingen, behandeling van verzoeken
    • Informatiebeveiligingsverantwoordelijke (CISO): roadmap, beleid, risicobeheer
    • Governance van artificiële intelligentie volgens ISO/IEC 42001
    Begeleiding bespreken Meer weten

  • Conformiteit met NIS2, CyFun, ISO 27001 en CRA

    Voor essentiële en belangrijke entiteiten, lokale besturen, hun leveranciers en fabrikanten van digitale producten.

    • Bepaling van uw toepassingsgebied en NIS2-verplichtingen
    • Audits volgens het CyberFundamentals-kader (CyFun) van het CCB
    • Voorbereiding op de ISO/IEC 27001-certificering
    • Cyber Resilience Act (CRA): beveiligingseisen en meldplichten voor fabrikanten van digitale producten
    • Incidentresponsplannen en oefeningen
    Uw situatie laten beoordelen Meer weten

Gespecialiseerde diensten

Voor een concrete vraag: reageren op een incident, nagaan of er al een aanvaller binnen is, Microsoft 365 beveiligen, het gebruik van AI omkaderen of voldoen aan DORA.

  • Incidentrespons

    Ransomware, inbraak, gehackte mailbox

    De aanval indammen zonder sporen te wissen, de feiten vaststellen en binnen de termijnen melden. Een contract voor prioritaire interventie kan alles vooraf regelen.

    Hoe wij te werk gaan
  • Vaste scope

    Compromise assessment

    Ben ik al gehackt?

    Een e-mail verstuurd zonder uw medeweten, inloggegevens in een lek: wij zoeken naar sporen van een aanvaller in uw accounts, werkposten en servers.

    Het aanbod ontdekken
  • Vaste scope

    Beveiligingsaudit van Microsoft 365

    Uw tenant gecontroleerd met alleen leestoegang

    MFA, e-mail, delen, logs en applicaties: de afwijkingen gerangschikt volgens prioriteit, met correcties stap voor stap.

    Het aanbod ontdekken

  • AI-governance

    AI Act en ISO/IEC 42001

    Inventaris en classificatie van uw toepassingen, gebruiksbeleid, effectbeoordelingen en opleiding, op het ritme van de deadlines van de AI Act.

    Meer weten

  • DORA-conformiteit

    Financiële sector en ICT-dienstverleners

    Gap-analyse, informatieregister, ernstige incidenten, ICT-dienstverleners en weerbaarheidstests.

    Meer weten

Oplossingen om te verhelpen wat de audit blootlegt

Een tekortkoming vaststellen volstaat niet. Wij implementeren en begeleiden tools die gekozen zijn op auditeerbaarheid en beheersbare kosten. Welke tool voor welke auditbevinding? Bekijk het overzicht

  • Nieuw

    SOC as a Service

    24/7 bewaking en respons, uitgebaat in Frankrijk

    Analisten in Frankrijk bewaken uw werkposten, servers, e-mail en accounts dag en nacht, incidentrespons inbegrepen. Ontworpen voor kmo's, middelgrote ondernemingen, gemeenten, OCMW's en openbare diensten.

    De dienst ontdekken
  • Nieuw

    Mobiele beveiliging en spyware-detectie

    Diagnose, continue bescherming en onderzoek, op iPhone en Android

    Beveiligingsanalyse, dreigingsdetectie en bewaking van uw smartphones, met de interpretatie van een expert in digitaal onderzoek. Diagnose 899 € excl. btw, bescherming vanaf 89 € excl. btw per maand.

    De dienst ontdekken
  • Partner

    VEEZO

    Soevereine netwerkbeveiliging, geautomatiseerd en beheerd

    VEEZO controleert continu of uw verdediging werkt, waarschuwt, attesteert en blokkeert netwerkdreigingen, zonder agents of eigen SOC-team. Twee formules, Auditor en Officer, en een sterke bijdrage aan detectie en respons voor NIS2, CyFun en ISO 27001.

    VEEZO ontdekken
  • Partner

    Vauban

    Open source bastion voor geprivilegieerde toegang (PAM)

    Controleert, registreert en bewaakt de toegang van beheerders en externe dienstverleners tot servers, werkposten en industriële installaties. Beantwoordt rechtstreeks aan de vereisten inzake geprivilegieerde toegang van NIS2, ISO 27001 en CyFun.

    Vauban ontdekken
  • Partner

    Action1

    Patchbeheer en herstel van kwetsbaarheden, in de cloud

    Een lichte agent op elke werkpost installeert de updates van Windows en van applicaties van derden binnen termijnen per kriticiteit, en toont wat blootgesteld blijft. Een rechtstreeks antwoord op de NIS2-vereiste inzake kwetsbaarheidsbeheer.

    Action1 ontdekken
  • Partner

    OutKept

    Phishingsimulaties en bewustmaking van het personeel

    Testmails geschreven door lokale ethische phishers, geautomatiseerde campagnes, een meldknop en meer dan 100 opleidingsinhouden. Meetbare indicatoren voor de opleidingsvereiste van NIS2 en CyFun.

    OutKept ontdekken

Opleiden en certificeren

Officiële gecertificeerde opleidingen, gegeven door praktijkmensen die deze referentiekaders in opdrachten toepassen. Examen inbegrepen, vanaf 799 € excl. btw.

  • PECB-opleidingen

    Gecertificeerde opleidingen ISO, NIS 2 en AI-governance

    Officiële PECB-opleidingen gegeven door praktijkmensen uit audit en conformiteit, certificeringsexamen inbegrepen. Vanaf 799 € excl. btw.

    Opleidingen bekijken

Hoe een opdracht verloopt

Elke opdracht volgt hetzelfde verloop, zodat u op elk moment weet wat er gebeurt, waarom en tegen welke kostprijs.

  1. Eerste gesprek

    U licht de situatie vertrouwelijk toe. Wij gaan na of er geen belangenconflict is en wat er kan worden vastgesteld.

  2. Schriftelijk voorstel

    Scope, methode, termijnen en budget worden schriftelijk vastgelegd voordat het werk begint.

  3. Uitvoering

    Acquisitie, testen of audit volgens een gedocumenteerde methode, met traceerbaarheid van dragers en handelingen.

  4. Verslag en toelichting

    Een helder verslag voor beslissers en technici, samen met u overlopen.

Recente artikels

Analyses en praktijkervaring over digitaal forensisch onderzoek, regelgeving en systeembeveiliging. Alle artikels

Veelgestelde vragen

De vragen die het vaakst terugkomen bij een eerste contact.

Kan een privé-expertiseverslag voor de rechtbank worden voorgelegd?

Ja. Een verslag dat op verzoek van een partij werd opgesteld, kan als stuk worden neergelegd. De rechter beoordeelt vrij de bewijswaarde ervan. Die hangt vooral af van de methode: gedocumenteerde acquisitie, hashwaarden van de dragers, bewaringsketen, geïdentificeerde tools en conclusies beperkt tot wat de sporen aantonen.

Wat is het verschil tussen een gerechtsdeskundige en een technisch raadsman?

De gerechtsdeskundige wordt door de rechter aangesteld en werkt voor de rechtbank, volledig onafhankelijk van de partijen. De technisch raadsman wordt door een partij ingeschakeld om de elementen te analyseren, de expertiseverrichtingen bij te wonen en opmerkingen te formuleren. Cyber Praxis kan in beide rollen optreden, maar nooit in beide voor hetzelfde dossier.

Valt mijn organisatie onder NIS2 in België?

De Belgische wet van 26 april 2024 zet de NIS2-richtlijn om. Ze is van toepassing op essentiële en belangrijke entiteiten uit tal van sectoren, afhankelijk van hun activiteit en omvang. Het CyberFundamentals-kader (CyFun) van het Centrum voor Cybersecurity België helpt om de conformiteit te structureren. Een eerste gesprek volstaat meestal om te bepalen of en hoe u eronder valt.

Hoe worden de toevertrouwde gegevens tijdens een opdracht beschermd?

Cyber Praxis is ISO/IEC 27001:2022-gecertificeerd, en digitaal forensisch onderzoek valt binnen de gecertificeerde scope. Dragers en kopieën worden getraceerd, veilig bewaard en op het einde van de opdracht teruggegeven of vernietigd, zoals afgesproken.

Werkt u ook in Frankrijk en in andere talen?

Ja. Cyber Praxis werkt in België en Frankrijk, in het Frans, het Nederlands en het Engels.

Licht uw situatie toe

Beschrijf kort uw behoefte. Vermeld hier geen gevoelige informatie over een lopende zaak: die bespreken we mondeling.

Kantoor
Chaussée de Louvain 498 boîte C5
1380 Lasne

Door op « Vraag versturen » te klikken, bevestigt u dat u kennis hebt genomen van de informatie over de verwerking van uw gegevens voor de behandeling van uw vraag. Door dit formulier te verzenden, wordt u niet automatisch ingeschreven voor onze commerciële communicatie. Zie het privacybeleid.