Cyber Praxis

Digitaal bewijs dat standhoudt. Systemen die weerstand bieden.

Als erkend gerechtsdeskundige en ISO/IEC 27001-gecertificeerd kantoor onderzoekt Cyber Praxis incidenten, test uw verdediging en begeleidt u naar conformiteit, in België en Frankrijk.

Uw situatie toelichten Onze domeinen
Onderzoek en expertise Smartphones, computers, servers, camera's Penetratietesten Applicaties, netwerken, gesimuleerde phishing Externe DPO en CISO AVG en beveiligingsbeleid NIS2, CyFun, ISO 27001 Audits en conformiteit
  • Erkend gerechtsdeskundigeIngeschreven in het register van de FOD Justitie onder nummer EXP2018610.
  • ISO/IEC 27001:2022-gecertificeerdDigitaal forensisch onderzoek valt binnen de gecertificeerde scope.
  • Meer dan 25 jaar in cybersecurityGovernance en CISO-functies in de financiële sector, de overheid, de energiesector en de industrie.

Deze maand

VEEZO, onze nieuwe partner voor netwerkdetectie

Sinds oktober integreert Cyber Praxis VEEZO, de Belgische dienst voor detectie en blokkering van netwerkdreigingen, ontwikkeld door Ozoos. Zonder agents of eigen SOC-team dekt het een groot deel van de detectie- en responsvereisten van NIS2 en CyFun.

VEEZO ontdekken

Vier domeinen, dezelfde bewijsstandaard

Of het nu gaat om het vaststellen van feiten voor een rechter of het aantonen van uw conformiteit aan een toezichthouder: het werk berust op dezelfde discipline. Verifieerbare, gedocumenteerde vaststellingen, beperkt tot wat de elementen toelaten.

  • Digitaal forensisch onderzoek en gerechtelijke expertise

    Voor advocaten, verzekeraars, ondernemingen en particulieren die te maken hebben met een geschil, fraude of een incident.

    • Analyse van iOS- en Android-smartphones, computers en servers
    • Opsporing van spyware en onrechtmatige bewaking op telefoons
    • Extractie en analyse van camerabeelden en verbonden toestellen
    • Onderzoek na ransomware of inbraak, reconstructie van de tijdlijn
    • Gerechtelijke expertise op aanstelling, of technisch raadsman van een partij
    Een dossier bespreken

  • Penetratietesten

    Voor organisaties die willen weten wat een aanvaller zou vinden, voordat hij het vindt.

    • Testen van webapplicaties en API's
    • Testen van externe en interne infrastructuur
    • Kwetsbaarheidsbeoordeling en prioritering van correcties
    • Gesimuleerde phishingcampagnes en bewustmaking
    Een test plannen

  • Externe DPO en CISO

    Voor organisaties die een expertfunctie nodig hebben zonder voltijds aan te werven.

    • Functionaris voor gegevensbescherming (DPO), aangesteld of ter ondersteuning
    • Verwerkingsregister, gegevensbeschermingseffectbeoordelingen, behandeling van verzoeken
    • Informatiebeveiligingsverantwoordelijke (CISO): roadmap, beleid, risicobeheer
    • Governance van artificiële intelligentie volgens ISO/IEC 42001
    Begeleiding bespreken

  • Conformiteit met NIS2, CyFun en ISO 27001

    Voor essentiële en belangrijke entiteiten, lokale besturen en hun leveranciers.

    • Bepaling van uw toepassingsgebied en NIS2-verplichtingen
    • Audits volgens het CyberFundamentals-kader (CyFun) van het CCB
    • Voorbereiding op de ISO/IEC 27001-certificering
    • Incidentresponsplannen en oefeningen
    Uw situatie laten beoordelen

Oplossingen om te verhelpen wat de audit blootlegt

Een tekortkoming vaststellen volstaat niet. Wij implementeren en begeleiden tools die gekozen zijn op auditeerbaarheid en beheersbare kosten.

  • VEEZO Partner

    Detectie en blokkering van netwerkdreigingen als beheerde dienst

    Gateways analyseren continu het verkeer op uw netwerk, onderscheppen kwaadaardige communicatie en maken het risico leesbaar, zonder agents of eigen SOC-team. Een sterke bijdrage aan de detectie- en responsmaatregelen van NIS2 en CyFun.

    VEEZO ontdekken

  • Vauban

    Open source bastion voor geprivilegieerde toegang (PAM)

    Controleert, registreert en bewaakt de toegang van beheerders en externe dienstverleners tot servers, werkposten en industriële installaties. Beantwoordt rechtstreeks aan de vereisten inzake geprivilegieerde toegang van NIS2, ISO 27001 en CyFun.

    Vauban ontdekken

Hoe een opdracht verloopt

Elke opdracht volgt hetzelfde verloop, zodat u op elk moment weet wat er gebeurt, waarom en tegen welke kostprijs.

  1. Eerste gesprek

    U licht de situatie vertrouwelijk toe. Wij gaan na of er geen belangenconflict is en wat er kan worden vastgesteld.

  2. Schriftelijk voorstel

    Scope, methode, termijnen en budget worden schriftelijk vastgelegd voordat het werk begint.

  3. Uitvoering

    Acquisitie, testen of audit volgens een gedocumenteerde methode, met traceerbaarheid van dragers en handelingen.

  4. Verslag en toelichting

    Een helder verslag voor beslissers en technici, samen met u overlopen.

Recente artikels

Analyses en praktijkervaring over digitaal forensisch onderzoek, regelgeving en systeembeveiliging. Alle artikels

Veelgestelde vragen

De vragen die het vaakst terugkomen bij een eerste contact.

Kan een privé-expertiseverslag voor de rechtbank worden voorgelegd?

Ja. Een verslag dat op verzoek van een partij werd opgesteld, kan als stuk worden neergelegd. De rechter beoordeelt vrij de bewijswaarde ervan. Die hangt vooral af van de methode: gedocumenteerde acquisitie, hashwaarden van de dragers, bewaringsketen, geïdentificeerde tools en conclusies beperkt tot wat de sporen aantonen.

Wat is het verschil tussen een gerechtsdeskundige en een technisch raadsman?

De gerechtsdeskundige wordt door de rechter aangesteld en werkt voor de rechtbank, volledig onafhankelijk van de partijen. De technisch raadsman wordt door een partij ingeschakeld om de elementen te analyseren, de expertiseverrichtingen bij te wonen en opmerkingen te formuleren. Cyber Praxis kan in beide rollen optreden, maar nooit in beide voor hetzelfde dossier.

Valt mijn organisatie onder NIS2 in België?

De Belgische wet van 26 april 2024 zet de NIS2-richtlijn om. Ze is van toepassing op essentiële en belangrijke entiteiten uit tal van sectoren, afhankelijk van hun activiteit en omvang. Het CyberFundamentals-kader (CyFun) van het Centrum voor Cybersecurity België helpt om de conformiteit te structureren. Een eerste gesprek volstaat meestal om te bepalen of en hoe u eronder valt.

Hoe worden de toevertrouwde gegevens tijdens een opdracht beschermd?

Cyber Praxis is ISO/IEC 27001:2022-gecertificeerd, en digitaal forensisch onderzoek valt binnen de gecertificeerde scope. Dragers en kopieën worden getraceerd, veilig bewaard en op het einde van de opdracht teruggegeven of vernietigd, zoals afgesproken.

Werkt u ook in Frankrijk en in andere talen?

Ja. Cyber Praxis werkt in België en Frankrijk, in het Frans, het Nederlands en het Engels.

Licht uw situatie toe

Beschrijf kort uw behoefte. Vermeld hier geen gevoelige informatie over een lopende zaak: die bespreken we mondeling.

Maatschappelijke zetel
Lasne, Waals-Brabant

Door op « Vraag versturen » te klikken, bevestigt u dat u kennis hebt genomen van de informatie over de verwerking van uw gegevens voor de behandeling van uw vraag. Door dit formulier te verzenden, wordt u niet automatisch ingeschreven voor onze commerciële communicatie. Zie het privacybeleid.