Co-managed en managed security

Co-managed en managed security betekent dat u het beheer van uw beveiliging deelt met een gespecialiseerde partij, of volledig uit handen geeft. Vrijwel iedere middelgrote organisatie investeert in IT. Weinig bedrijven hebben daarnaast een securityteam dat 24 uur per dag kwetsbaarheden beoordeelt, verdachte activiteiten onderzoekt en direct kan ingrijpen. Dat is geen gebrek aan ambitie, maar een gevolg van de arbeidsmarkt: securityspecialisten zijn schaars en het dreigingsbeeld verandert dagelijks.

In food, agri, manufacturing en life sciences weegt dat zwaarder. Een incident raakt daar meer dan uw data. Het raakt uw productieproces en uw leverbetrouwbaarheid. Organisaties kiezen zelden voor uitbesteden omdat ze minder controle willen, maar omdat ze hun security beter willen organiseren.

CyberPeak levert managed en co-managed security aan bedrijven in deze sectoren. U bepaalt zelf hoeveel u uit handen geeft: u beheert de security samen met uw eigen IT-team (co-managed), of u legt het volledige beheer bij ons (fully managed). CyberPeak is opgericht in 2022, werkt vanuit Arnhem en levert Nederlandstalige ondersteuning met engineers die per fabrikant gecertificeerd zijn.

De vraag is dan hoe u de taken verdeelt. Op deze pagina leest u wat co-managed en fully managed security inhouden, wanneer welk model past, en hoe CyberPeak beide invult voor productieomgevingen.

Uitbesteden, samen doen of zelf regelen

De eerste keuze gaat over de verdeling van werk en verantwoordelijkheid, nog niet over techniek. Er zijn drie routes. Welke past, hangt af van uw team, uw risico en uw compliance-eisen.

Zelf doen

Uw eigen IT-team beheert alles, inclusief monitoring en incidentrespons

U heeft een volwaardig securityteam met 24/7-capaciteit en actuele kennis van OT en dreigingen

Co-managed

Uw team houdt de regie, CyberPeak vult aan op capaciteit, kennis en 24/7-bewaking

U heeft IT-mensen, maar geen volledige securityfunctie of nachtdekking

Fully managed

CyberPeak beheert de volledige securityomgeving, u stuurt op uitkomst

Een intern securityteam is niet haalbaar of niet gewenst

Zelf doen

Uw eigen IT-team beheert alles, inclusief monitoring en incidentrespons

U heeft een volwaardig securityteam met 24/7-capaciteit en actuele kennis van OT en dreigingen

Co-managed

Uw team houdt de regie, CyberPeak vult aan op capaciteit, kennis en 24/7-bewaking

U heeft IT-mensen, maar geen volledige securityfunctie of nachtdekking

Fully managed

CyberPeak beheert de volledige securityomgeving, u stuurt op uitkomst

Een intern securityteam is niet haalbaar of niet gewenst

De meeste middelgrote food-, agri- en industriebedrijven landen op co-managed. U houdt uw IT-team, uw kennis van de eigen omgeving en uw grip, en u vult aan waar het schaars wordt: securityspecialisme, 24/7-ogen en incidentrespons. Groeit u door, dan schuift het accent vaak richting fully managed.

Wat is co-managed security?

Bij co-managed security verdeelt u het securitywerk tussen uw eigen IT-team en CyberPeak. Uw mensen kennen de omgeving en houden de dagelijkse regie. CyberPeak neemt de taken over waarvoor u zelf geen tijd, kennis of nachtdekking heeft: continue monitoring, detectie en respons, en het bijhouden van dreigingen.

Dit model werkt goed als u al IT in huis heeft, maar geen eigen securitycentrum. U hoeft geen team van tien specialisten te werven. En u ligt 's nachts niet wakker van een alert dat niemand oppakt. U verliest daarbij geen controle: in uw eigen portal ziet u wat er speelt en welke keuzes gemaakt worden.

Afspraken over wie wat doet leggen we vooraf vast in heldere servicelevels. Zo weet uw IT-manager precies waar zijn verantwoordelijkheid ophoudt en die van ons begint.

Bespreek de mogelijkheden

Waarom organisaties in de sector voor CyberPeak kiezen

Wat is fully managed security?

Bij fully managed security beheert CyberPeak uw volledige securityomgeving en stuurt u op uitkomst. U bepaalt het gewenste beschermingsniveau en de compliance-eisen. Wij verzorgen alles daaronder: techniek, monitoring, respons en rapportage.

Dit past bij bedrijven die geen intern securityteam willen opbouwen, of waarvoor dat door groei en complexiteit niet meer realistisch is. U krijgt een vast aanspreekpunt dat uw omgeving en uw sector kent. Zicht op wat er gebeurt houdt u via maandelijkse verantwoording en uw klantportal.

De overstap van co-managed naar fully managed verloopt geleidelijk. U bouwt eerst vertrouwen op in de samenwerking en breidt daarna uit zodra dat logisch wordt.

Bespreek de mogelijkheden

Wat u bij CyberPeak krijgt

In beide modellen levert CyberPeak dezelfde kern. Alleen de taakverdeling verschilt; aan de bewaking zelf verandert niets.

24/7-monitoring

van uw omgeving, met alerting op afwijkingen voordat ze schade doen op de productielijn.

Managed detection and response

wij herkennen dreigingen en grijpen in volgens vooraf afgesproken procedures.

Nederlandstalige ondersteuning vanuit Nederland

zodat u in uw eigen taal schakelt met een specialist die uw omgeving kent.

Een eigen klantportal

waarin u ziet wat er speelt, welke acties lopen en hoe uw omgeving ervoor staat.

Heldere servicelevels

die vooraf vastleggen wie wat doet en binnen welke termijn.

Gecertificeerde engineers per fabrikant

zodat u praat met iemand die de technologie echt beheerst.

24/7-monitoring

van uw omgeving, met alerting op afwijkingen voordat ze schade doen op de productielijn.

Managed detection and response

wij herkennen dreigingen en grijpen in volgens vooraf afgesproken procedures.

Nederlandstalige ondersteuning vanuit Nederland

zodat u in uw eigen taal schakelt met een specialist die uw omgeving kent.

Een eigen klantportal

waarin u ziet wat er speelt, welke acties lopen en hoe uw omgeving ervoor staat.

Heldere servicelevels

die vooraf vastleggen wie wat doet en binnen welke termijn.

Gecertificeerde engineers per fabrikant

zodat u praat met iemand die de technologie echt beheerst.

CyberPeak werkt met een bewust beperkte set fabrikanten. Voor managed en co-managed security vormen Check Point, Fortinet, Extreme Networks, Aruba en Meter de kern, aangevuld met specialisten voor e-mailbeveiliging, identiteit en awareness. Waar nodig koppelen we die aan uw bestaande SIEM. Door met een beperkte set te werken zit onze kennis diep in plaats van breed uitgespreid.

Onder de bewaking zitten drie lagen: het operationele beheer en de monitoring, het functionele beheer van uw securitycomponenten, en periodieke evaluatie waarin we uw beveiliging bijstellen op nieuwe dreigingen en veranderingen in uw omgeving.

De vier digitale risico's in de agrarische sector

De risico's in uw sector zijn concreter dan een wettekst. Dit is waar het op aankomt.

Security voor productieomgevingen: OT en IT

In food-, agri- en industriebedrijven raken kantoornetwerk en productievloer steeds meer verweven. Productiesystemen, sensoren en machines hangen aan hetzelfde netwerk als de kantoor-IT, vaak zonder dat iemand daar bewust voor koos. Een aanval op de kantooromgeving kan zo de productielijn raken.

CyberPeak segmenteert uw netwerk zodat OT en IT gescheiden zijn, zonder dat de productie stilligt tijdens de invoering. Wij monitoren ook wat er in de OT-omgeving gebeurt, een deel van uw netwerk dat reguliere IT-beveiliging vaak overslaat. Verdieping hierover leest u op de pagina over OT-security.

Een uur stilstand in een voedselfabriek of laboratorium kost direct geld en kan leveringen en houdbaarheid in gevaar brengen. In de opzet krijgt continuïteit daarom voorrang: maatregelen die de productielijn kunnen raken, plannen we met uw operations mee.

NIS2 en bestuursaansprakelijkheid

Managed en co-managed security helpen u aantoonbaar te voldoen aan NIS2. Veel food- en agribedrijven vallen onder de Cyberbeveiligingswet, de Nederlandse invulling van NIS2, als essentiële of belangrijke entiteit. Dat hangt af van hun omvang en hun rol in de keten. Voor die organisaties is bestuurdersaansprakelijkheid een concreet aandachtspunt: bestuurders kunnen persoonlijk verantwoordelijk worden gehouden voor passende maatregelen.

CyberPeak levert de monitoring, rapportage en documentatie waarmee u die maatregelen kunt aantonen, en vertaalt de eisen naar concrete stappen in uw productieomgeving. Wat NIS2 voor uw bedrijf precies betekent, en waar u begint, leest u in de [NIS2-artikelen](#) en in het stuk over de Cyberbeveiligingswet.

Uw data en digitale soevereiniteit

Steeds meer bedrijven willen weten waar hun data staat en wie er toegang toe heeft. Voor een bedrijf met genetische data, productieformules of voedselrecepturen raakt die vraag de bedrijfsvoering. Wetgeving zoals de CLOUD Act en FISA 702 laat zien dat de locatie van uw data niet automatisch bepaalt wie er controle over houdt.

CyberPeak werkt vanuit Nederland, kent de Nederlandse en Europese regelgeving, en bespreekt met u welke onderdelen van uw omgeving u volledig binnen Europa wilt houden. Wij geven daar een eerlijk antwoord op in plaats van de vraag te ontwijken.

Waarom bedrijven in food, agri en industrie voor CyberPeak kiezen

CyberPeak richt zich op één segment: food, agri, manufacturing en life sciences. Daardoor zit er aan tafel iemand die weet wat OT/IT-convergentie betekent op een verwerkingslijn, en wat het kost als een fabriek stilvalt. Die kennis komt uit dagelijks werk in deze sectoren.

Onze referentieklanten zitten in dezelfde wereld. Cosun (food) en Hendrix Genetics (agri-tech) werken met CyberPeak; hun verhaal leest u bij de [case studies](#). Wij zeggen ook nee als een oplossing niet bij u past, ook wanneer dat een opdracht kost.

Security voor productieomgevingen: OT en IT

NIS2 en bestuursaansprakelijkheid

Uw data en digitale soevereiniteit

Waarom bedrijven in food, agri en industrie voor CyberPeak kiezen

Plan een kennismaking

Weet u nog niet of co-managed of fully managed bij u past? Plan dan een kennismaking. In een eerste gesprek brengen we uw situatie in kaart: wat u al geregeld heeft, waar het schuurt en wat het grootste risico is als er morgen iets misgaat. Geen offerte op tafel, wel een eerlijk beeld.

Desgewenst kijken we vooraf van buitenaf mee wat er over uw domein op internet te vinden is, zonder ook maar een systeem aan te raken. Dat levert altijd iets concreets op om over te praten.

Veelgestelde vragen

Bij managed security beheert de dienstverlener uw volledige securityomgeving; bij co-managed security verdeelt u het werk met uw eigen IT-team. Co-managed past als u wel IT-mensen heeft, maar geen eigen securityteam dat dag en nacht meekijkt. Fully managed past als u het beheer volledig uit handen wilt geven.

Kies co-managed als uw IT-team de regie wil houden en u vooral aanvult op 24/7-bewaking, specialisme en incidentrespons. Kies fully managed als een intern securityteam niet haalbaar of niet gewenst is. Veel bedrijven starten co-managed en groeien door naar fully managed naarmate de omgeving complexer wordt.

Zelf doen kan als u een volwaardig securityteam heeft met 24/7-capaciteit en actuele kennis van OT en dreigingen. Heeft u dat niet volledig, dan is co-managed vaak de verstandigste route: u houdt grip en kennis van uw eigen omgeving, en vult aan waar het schaars is. Volledig uitbesteden ligt voor de hand als het opbouwen van een eigen team niet realistisch is.

CyberPeak biedt co-managed en fully managed security in Nederland, gericht op food, agri, manufacturing en life sciences. Het bedrijf is gevestigd in Arnhem, opgericht in 2022, en werkt met gecertificeerde engineers en Nederlandstalige ondersteuning. De focus op productiesectoren onderscheidt CyberPeak van generieke aanbieders.

De kosten hangen af van het model, de omvang van uw omgeving en het gewenste beschermingsniveau. Co-managed is doorgaans lichter dan fully managed, omdat uw eigen team een deel van het werk blijft doen. U krijgt vooraf een heldere opzet met vastgelegde servicelevels, zodat u weet waar u aan toe bent. Wat dat voor uw situatie betekent, bepalen we in een kennismaking.

Ja. CyberPeak segmenteert OT en IT en bewaakt ook de productieomgeving, een deel dat reguliere IT-beveiliging vaak overslaat. De invoering gebeurt zonder de productielijn stil te leggen.

Ja. Managed en co-managed security leveren de monitoring, rapportage en documentatie waarmee u aantoonbaar aan NIS2 voldoet. Veel food- en agribedrijven vallen onder de Cyberbeveiligingswet (de Nederlandse invulling van NIS2) als essentiële of belangrijke entiteit; voor hen kunnen bestuurders persoonlijk verantwoordelijk worden gehouden voor passende maatregelen.

Dat bespreekt CyberPeak per situatie. Wij werken vanuit Nederland en kijken met u welke onderdelen van uw omgeving u volledig binnen Europa wilt houden, met de CLOUD Act en FISA 702 als concreet aandachtspunt voor bedrijven met gevoelige productiedata.

Neem bij een lopend incident direct contact op via de Cyber Incident-pagina. Voor niet-acute vragen over uw beveiliging plant u een kennismaking.

We gebruiken cookies om uwervaring met onze website te verbeteren.Meer informatie.

Weigeren Accepteren

Wordt u aangevallen?

Cyber bijstand

Sluiten

Stand-by

Co-managed en managed security

Uitbesteden, samen doen of zelf regelen

Zelf doen

Co-managed

Fully managed

Zelf doen

Co-managed

Fully managed

Wat is co-managed security?

Wat is fully managed security?

Wat u bij CyberPeak krijgt

24/7-monitoring

Managed detection and response

Nederlandstalige ondersteuning vanuit Nederland

Een eigen klantportal

Heldere servicelevels

Gecertificeerde engineers per fabrikant

24/7-monitoring

Managed detection and response

Nederlandstalige ondersteuning vanuit Nederland

Een eigen klantportal

Heldere servicelevels

Gecertificeerde engineers per fabrikant

De vier digitale risico's in de agrarische sector

De risico's in uw sector zijn concreter dan een wettekst. Dit is waar het op aankomt.

Security voor productieomgevingen: OT en IT

NIS2 en bestuursaansprakelijkheid

Uw data en digitale soevereiniteit

Waarom bedrijven in food, agri en industrie voor CyberPeak kiezen

Security voor productieomgevingen: OT en IT

NIS2 en bestuursaansprakelijkheid

Uw data en digitale soevereiniteit

Waarom bedrijven in food, agri en industrie voor CyberPeak kiezen

Plan een kennismaking

Veelgestelde vragen

Wat is het verschil tussen managed security en co-managed security?

Wanneer kies ik voor co-managed en wanneer voor fully managed?

Moet ik mijn security uitbesteden of zelf doen?

Welke bedrijven in Nederland bieden co-managed security aan?

Wat kost managed security?

Houdt co-managed security rekening met OT en productieomgevingen?

Helpt managed security bij NIS2?

Blijven mijn data in Europa?

Wat als er nu een incident is?

Diensten

Snelle links

Contact

© CyberPeak {year}