Managed security

Uw beveiliging draait door, ook buiten kantooruren

Met managed security legt u het dagelijkse beheer en de bewaking van uw beveiliging bij een team dat uw omgeving kent. U houdt grip op uw processen en uw data, terwijl wij uw firewalls beheren en ingrijpen voordat een aanval uw organisatie raakt.

ISO 27001:2022-gecertificeerd

Uw bedrijf moet blijven draaien, ook als een firewallregel verouderd raakt of een melding op vrijdagavond blijft staan.

Met managed security legt u het beheer en de bewaking bij een team dat uw omgeving kent en dat ingrijpt om te voorkomen dat een aanval uw bedrijfsvoering raakt. CyberPeak doet dat voor middelgrote en grotere organisaties, vanuit Arnhem.

middelgrote en

In het kort

Wat het is

U besteedt het beheer en de bewaking van uw beveiliging uit, tegen een vast maandbedrag.

Twee modellen

Co-managed: u houdt de regie. Fully managed: wij nemen het over. U kunt later wisselen.

Voor wie

Organisaties die te groot zijn om niets te doen en te klein voor een eigen securityteam.

Uw omgeving

Netwerk, werkplekken, e-mail en cloud, en waar nodig OT. Met oog voor NIS2.

Wat is managed security?

Managed security is het uitbesteden van het beheer en de bewaking van uw beveiliging aan een partij die dit als doorlopende dienst levert. U betaalt een vast maandbedrag en krijgt daarvoor het beheer van uw beveiligingsmiddelen, bewaking rond de klok en opvolging bij incidenten. De partij die dit levert heet een managed security service provider.
In de praktijk neemt managed security het werk over dat een eigen team vaak niet doorlopend rond krijgt. Denk aan het bijhouden van firewallregels, het installeren van updates, het uitlezen van meldingen en het reageren op verdacht verkeer. U neemt een doorlopende dienst af: iemand kijkt mee en grijpt in als het nodig is.
De waarde zit in continuïteit. Een gemiste melding op vrijdagavond kan maandag leiden tot stilstand. Met managed security is er altijd iemand die de melding ziet en oppakt, ook buiten kantoortijd.

Wat is managed security?

Co-managed of fully managed: u kiest hoeveel u uitbesteedt

U bepaalt zelf hoeveel u zelf doet en hoeveel u bij ons neerlegt. CyberPeak werkt met twee beheermodellen, zodat de verdeling past bij de kennis en de capaciteit die u in huis heeft. U kunt later van het ene model naar het andere bewegen als uw omgeving verandert.

PeakCollaboration (co-managed)PeakProtection (fully managed)Van analyse naar uitvoerbaar plan

Van analyse naar uitvoerbaar plan

Uw eigen IT-team houdt de regie en de kennis van uw omgeving en wij nemen de specialistische securitytaken en de bewaking buiten kantoortijd over. De taakverdeling legt u vooraf vast, zodat bij een incident helder is wie wat doet. Zo werkt PeakCollaboration in de praktijk.

network security monitoring services

Wij nemen het volledige beheer over en u stuurt op uitkomst. U heeft geen securityspecialisten nodig en uw IT-team houdt tijd over voor de bedrijfsvoering. Wij beheren de stack en bewaken de omgeving. In het PeakPerformance dashboard ziet u doorlopend meldingen, doorlooptijden tegen de afspraken die wij met u maakten en de beschikbaarheid van de beheerde componenten.

Co-managed past bij u als:

  • U een eigen IT-team heeft dat de omgeving kent en betrokken wil blijven.

  • U specialistische securitytaken en bewaking buiten kantoortijd mist.

Fully managed past bij u als:

  • U geen securityspecialisten in dienst heeft of die rol niet kunt invullen.

  • Uw IT-team de handen vol heeft aan de dagelijkse bedrijfsvoering.

Twijfelt u tussen beide, dan bespreken wij in een kennismaking welk model bij uw situatie past. Een diepere vergelijking vindt u op de pagina fully managed versus co-managed.

Wanneer organisaties overstappen op managed security

Organisaties stappen meestal over op managed security als hun eigen team te klein is voor doorlopende bewaking en de losse securitytools geen totaalbeeld geven. Middelgrote bedrijven lopen tegen dezelfde dreigingen aan als grote bedrijven, maar hebben niet de mensen om er een volledig team op te zetten. Het gevolg is dat kritieke systemen onvoldoende bewaakt worden en incidenten te laat opvallen.

  • Netwerkproblemen die pas achteraf worden ontdekt.
  • Een onvoldoende beveiligde OT-omgeving in de productie.
  • Geen helder plan op het moment dat er een cyberincident is.
  • IT-specialisten die overbelast raken door operationele taken.
  • Compliance-eisen zoals NIS2 die lastig zijn na te leven en aan te tonen.

Eén partij die uw netwerk en uw beveiliging samen overziet, kan sneller reageren. U krijgt één overzicht en elke melding wordt opgevolgd.

Wat dat kost, merkt u pas achteraf. Een melding die op vrijdagavond blijft staan, kan maandag stilstand betekenen: orders die niet weggaan en klanten die het merken. Bij een audit of een NIS2-toets komt daar de vraag bovenop of u kunt aantonen wat er is ingericht en wie het bewaakt.

Wat is een managed security service provider?

Wat u krijgt: de onderdelen van managed security

Managed security bestaat bij CyberPeak uit een aantal lagen die u los of samen afneemt. U begint met de basis en breidt uit naarmate uw omgeving daarom vraagt.

Managed firewall en network segmentation

Managed firewall en network segmentation

Met een managed firewall beheren wij de toegang tot en het verkeer in uw netwerk en houden wij de regels actueel. Wij delen uw netwerk op in zones, zodat een aanval op één deel niet zomaar doorloopt naar de rest. Heeft u een productieomgeving, dan scheiden wij die van kantoor.

Monitoring en zicht op uw omgeving

Monitoring en zicht op uw omgeving

Met monitoring ziet u en zien wij wat er in uw netwerk gebeurt. Wij verzamelen meldingen in een centraal overzicht en koppelen die aan kennis over actuele dreigingen, zodat afwijkingen zo vroeg mogelijk bovendrijven.

Managed detection and response

Managed detection and response

Met PeakMDR kijken onze eigen engineers 24/7 mee. Vooraf leggen wij samen met u vast wat er bij welk scenario moet gebeuren, en waar het kan automatiseren wij die eerste stap. Dan wordt een besmette laptop bijvoorbeeld meteen geïsoleerd, nog voordat iemand hoeft te bellen. Gaat er iets mis, dan zoeken wij uit wat er gebeurt, hoe ver het reikt en wat er moet gebeuren, en stemmen dat met u af.

Endpoint security

Endpoint security

Endpoint security beschermt de laptops, servers en werkplekken waar uw mensen dagelijks mee werken. Een verdachte actie op één werkplek wordt zichtbaar in het totaalbeeld.

OT-security op de productievloer

OT-security op de productievloer

OT-security beschermt de systemen die uw productie aansturen. Deze omgeving vraagt een andere aanpak dan kantoor-IT, omdat downtime hier direct productie kost. Wij scheiden de productieomgeving van het kantoor en houden er zicht op.

Email security, identity en security awareness

Email security, identity en security awareness

E-mail en inloggegevens zijn voor aanvallers de makkelijkste ingang. Wij richten email security in tegen phishing en malware, beschermen uw domein tegen misbruik met DMARC, zetten MFA op en trainen uw mensen op de phishing die op uw sector is gericht.

Managed firewall en network segmentation

Managed firewall en network segmentation

Met een managed firewall beheren wij de toegang tot en het verkeer in uw netwerk en houden wij de regels actueel. Wij delen uw netwerk op in zones, zodat een aanval op één deel niet zomaar doorloopt naar de rest. Heeft u een productieomgeving, dan scheiden wij die van kantoor.

Monitoring en zicht op uw omgeving

Monitoring en zicht op uw omgeving

Met monitoring ziet u en zien wij wat er in uw netwerk gebeurt. Wij verzamelen meldingen in een centraal overzicht en koppelen die aan kennis over actuele dreigingen, zodat afwijkingen zo vroeg mogelijk bovendrijven.

Managed detection and response

Managed detection and response

Met PeakMDR kijken onze eigen engineers 24/7 mee. Vooraf leggen wij samen met u vast wat er bij welk scenario moet gebeuren, en waar het kan automatiseren wij die eerste stap. Dan wordt een besmette laptop bijvoorbeeld meteen geïsoleerd, nog voordat iemand hoeft te bellen. Gaat er iets mis, dan zoeken wij uit wat er gebeurt, hoe ver het reikt en wat er moet gebeuren, en stemmen dat met u af.

Endpoint security

Endpoint security

Endpoint security beschermt de laptops, servers en werkplekken waar uw mensen dagelijks mee werken. Een verdachte actie op één werkplek wordt zichtbaar in het totaalbeeld.

OT-security op de productievloer

OT-security op de productievloer

OT-security beschermt de systemen die uw productie aansturen. Deze omgeving vraagt een andere aanpak dan kantoor-IT, omdat downtime hier direct productie kost. Wij scheiden de productieomgeving van het kantoor en houden er zicht op.

Email security, identity en security awareness

Email security, identity en security awareness

E-mail en inloggegevens zijn voor aanvallers de makkelijkste ingang. Wij richten email security in tegen phishing en malware, beschermen uw domein tegen misbruik met DMARC, zetten MFA op en trainen uw mensen op de phishing die op uw sector is gericht.

Van support naar beheer, met advies erbovenop

U hoeft niet alles in één keer te regelen. De meeste klanten beginnen met support en breiden uit zodra hun omgeving of hun team daarom vraagt. Klik op een laag om te zien wat er bij die stap hoort.

Waar u instapt, hangt af van wat er al staat en wat uw team aankan. Dat bepalen we samen in een kennismaking.

Zwevende lagen: support als fundament, twee beheertegels naast elkaar met een schild eromheen, en advies bovenop
Het fundament

PeakSupport: u beheert zelf, wij zijn uw aanspreekpunt

Gaat er iets stuk, dan belt u ons. Wij nemen de melding aan, zoeken de oorzaak en voeren namens u de case bij de fabrikant tot er een oplossing ligt.

  • Uw hardware, licenties en contracten staan bij ons geregistreerd
  • Een verlengingsvoorstel ruim voordat een contract afloopt
  • Defecte apparatuur vervangen via de fabrikant, zonder dat u serienummers hoeft te zoeken
Beheer, samen met uw team

PeakCollaboration: co-managed, u houdt de regie

Uw eigen IT-team blijft aan het stuur. Wij vullen aan op capaciteit, kennis en 24/7-bewaking. Wij bewaken, beheren en adviseren, u besluit en reageert.

  • Past als u IT-mensen heeft, maar geen volledige securityfunctie of nachtdekking
  • 24/7 bewaking van de componenten die wij beheren
  • Patchen wanneer het nodig is: kritieke kwetsbaarheden direct, de rest in uw change windows
Beheer, volledig uit handen

PeakProtection: fully managed, u stuurt op uitkomst

Wij beheren de volledige securityomgeving en volgen de meldingen op. U hoeft geen securityspecialisten in dienst te hebben. Besluiten die uw productie raken, blijven bij u.

  • Past als een eigen securityteam niet haalbaar of niet gewenst is
  • In het PeakPerformance dashboard ziet u doorlopend hoe het ervoor staat
  • Begint u co-managed, dan kunt u later overstappen
Erbovenop

PeakAdvisory: weten waar u staat en wat eerst moet

Beheer houdt uw omgeving werkend. PeakAdvisory laat zien of die aantoonbaar op orde is, en waar dat nog niet zo is. Elk advies eindigt in een actiepunt met een eigenaar en een termijn.

  • Een scorecard die laat zien waar u staat en wat de volgende stap is
  • Een roadmap die uw directie kan gebruiken voor planning en budget
  • Bij een productieomgeving: OT als vast onderdeel van het advies
Het schild eromheen

PeakMDR: detection and response, 24/7

PeakMDR legt detection and response over uw omgeving, welke vorm van beheer u ook kiest. Een engineer beoordeelt elke melding, 24/7, en u hoort van ons wat er gebeurde en wat wij al hebben gedaan.

  • Signalen uit uw netwerk en endpoints, gecombineerd met threat intelligence
  • Afgestemd op uw omgeving, tot en met de productievloer
  • Meer over PeakMDR

U kunt op elke laag instappen en doorgroeien zodra uw omgeving of uw team daarom vraagt. PeakAdvisory kan ook los, als nulmeting of second opinion.

Zo werkt het beheer in de praktijk

Beheer is pas iets waard als u weet wat er gebeurt en wanneer. Dit zijn de afspraken waar u ons op kunt aanspreken, bij PeakCollaboration en bij PeakProtection.

01

Vaste engineers

U werkt met een vast team dat uw omgeving kent. Belt u, dan hoeft u niet eerst uit te leggen wat er bij u staat.

02

24/7 bewaking

Valt 's nachts één node van een firewallcluster weg, dan merkt u daar niets van. De redundantie is wel weg. De melding komt bij ons binnen, zodat het de volgende ochtend geen storing wordt.

03

Patchen wanneer het nodig is

Wij patchen wanneer het nodig is. Kritieke kwetsbaarheden direct, de rest gepland in uw change windows. Wat wij bijwerken, ziet u terug in uw PeakPerformance Dashboard.

04

Bij een kritieke kwetsbaarheid wachten wij niet

Raakt een kritieke kwetsbaarheid uw omgeving, dan pakken wij die direct op. U hoort van ons of het bij u draait, welke apparaten het raakt en wanneer wij het verhelpen.

05

Back-ups die wij terugzetten

Van elk component in beheer bewaren wij de configuratie. Gaat een firewall defect, dan krijgt het vervangende apparaat de laatste geldige configuratie terug, met alle regels en VPN-tunnels.

06

Elke wijziging herleidbaar

U bepaalt wie een wijziging mag aanvragen en wie goedkeurt. Moet een machineleverancier op afstand meekijken, dan krijgt die toegang een einddatum en leggen wij vast wanneer hij weer dichtgaat.

Voor welke organisaties is managed security bedoeld?

Voor welke organisaties is managed security bedoeld?

Managed security is bedoeld voor organisaties die te groot zijn om niets te regelen en te klein voor een volledig eigen securityteam. U heeft waardevolle processen en data en een IT-functie die de dagelijkse bedrijfsvoering draait, maar de bewaking en het securityspecialisme rond de klok krijgt u er niet doorlopend bij.

  • U heeft meerdere locaties of een omgeving waarin kantoor-IT en productie samenkomen.
  • U mist securitykennis of capaciteit in het team, of die kennis zit bij één persoon.
  • U stelt hoge eisen aan beschikbaarheid, omdat stilstand direct uw bedrijfsvoering raakt.
  • U valt onder NIS2 of verwacht dat te gaan doen, en moet maatregelen kunnen aantonen.

CyberPeak werkt voor bedrijven in food, agri, manufacturing en life sciences. Werkt u in een van die sectoren, dan begint het gesprek bij ons niet bij nul.

Managed security uitbesteden of zelf doen?

De afweging tussen uitbesteden en zelf doen gaat over capaciteit, kennis, risico en kosten. Zelf doen geeft volledige controle, maar vraagt dat u securityspecialisten aanneemt, opleidt en behoudt, en dat u de bewaking buiten kantoortijd regelt. Voor de meeste middelgrote bedrijven is dat lastig rond te krijgen en duur om vast te houden.

Uitbesteden brengt kennis en bewaking binnen zonder dat u die zelf hoeft op te bouwen. U ruilt een deel van de directe controle in voor zekerheid en voorspelbare kosten. Het risico zit in de afhankelijkheid van uw partner, en dat ondervangt u met heldere afspraken en een partij die uw omgeving echt kent.

Co-managed is voor veel organisaties het antwoord op deze afweging. U houdt de regie en haalt het specialisme en de bewaking buiten kantoortijd buiten de deur.

Managed security en NIS2

Managed security helpt u om aan de eisen van NIS2 te voldoen en dat ook te kunnen aantonen. De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Essentiële en belangrijke entiteiten moeten passende maatregelen nemen en incidenten melden, en bestuurders kunnen persoonlijk aansprakelijk worden gesteld. Voor veel organisaties is dit geen theorie meer.

Het lastige aan NIS2 is dat de wet om maatregelen vraagt zonder ze technisch in te vullen. Wij vertalen die eisen naar concrete stappen in uw omgeving en zorgen voor de bewaking.

Zo verloopt de overstap

De overstap naar managed security begint klein en zonder verstoring van uw bedrijfsvoering. U hoeft geen groot project op te tuigen om te starten. De eerste stap kijkt alleen naar wat er van buitenaf over uw organisatie te vinden is, zonder dat wij een systeem aanraken.

  • Plan een kennismaking. Wilt u eerst zien wat er van buitenaf over u te vinden is, vraag dan een PeakScan aan.
  • In een intake brengen wij samen in kaart wat u al heeft geregeld, wat ontbreekt en wat het grootste risico is.
  • Wij richten de gekozen lagen in en kiezen samen het model dat past, co-managed of fully managed.
  • Daarna draait het beheer en de bewaking.

De intake geeft u een eerlijk beeld, ook als u daarna besluit om voorlopig zelf verder te gaan.

Zo verloopt de overstap
Waarom CyberPeak

Waarom CyberPeak

CyberPeak is een Nederlandse managed security service provider uit Arnhem, voor middelgrote en grotere organisaties. U werkt met gecertificeerde engineers die de techniek kennen die u gebruikt. Tijdens kantooruren (werkdagen 08:30 tot 17:30) belt u altijd 085 06 03 228, klant of niet. Daar staat direct een engineer klaar. Bent u klant en is het buiten kantooruren, bel dan het nummer dat u van ons heeft. Dan pakt de dienstdoende engineer het direct op, 24/7. Nog geen klant en buiten kantooruren? Mail dan naar support@cyberpeak.nl. Uw melding komt direct bij ons binnen, maar wij kunnen niet garanderen dat er dan iemand naar kijkt.

CyberPeak is ISO 27001:2022 gecertificeerd, en voor elke leverancier in ons portfolio hebben wij gecertificeerde engineers in huis.

Uiteindelijk doet u zaken met mensen. U spreekt engineers die uw omgeving kennen, en u hoort hoe het ervoor staat, ook als dat tegenvalt. Weten wij iets niet, dan zeggen we dat en zoeken we het uit. U vindt CyberPeak terug bij bedrijven als Hendrix Genetics, Cosun en Giant, die met een case op deze site staan.

U werkt met een vaste set platformen waar onze engineers diepgaande kennis van hebben. Firewalls doen wij met Check Point en Fortinet, het netwerk met Extreme Networks en Aruba (HPE), met Aruba ook voor netwerktoegang en wifi. De grens tussen uw kantoor-IT en uw productievloer leggen wij op een firewall van Check Point of Fortinet. Email security richten wij in met Check Point. Uw domein beschermen wij tegen misbruik met DMARC via Sendmarc. Applicaties beveiligen wij met F5 en voor user awareness training gebruiken wij KnowBe4. Detection and response draait op ons platform, dat wij afstemmen op uw IT en OT. Een engineer beoordeelt elke melding, 24/7, en u hoort van ons wat er gebeurde en wat wij al hebben gedaan.

Wat onze klanten zeggen over onze diensten

Een managed security service provider kiezen?

Op een aparte pagina zetten we de keuzepunten op een rij, van sectorkennis tot wie er buiten kantooruren naar een melding kijkt.

Waar let u op bij het kiezen van een MSSP?

Weten hoe u er van buitenaf voor staat?

Dan helpen we u dat in kaart te brengen. We kijken van buitenaf wat er over uw organisatie te vinden is, zonder een systeem aan te raken.

Bij managed security besteedt u het beheer en de bewaking volledig uit, bij co-managed security verdeelt u de taken met uw eigen IT-team. Co-managed past bij organisaties die de regie willen houden, fully managed bij organisaties zonder eigen securityteam. U kunt later van het ene model naar het andere bewegen.

In de meeste omgevingen staat al het een en ander, en dat vervangen wij niet zonder reden. Wij kijken eerst wat er staat, wat werkt en wanneer contracten aflopen. Waar vervanging verstandig is, doen we dat gefaseerd en op een moment dat uw bedrijf doorloopt.

Een managed security service provider beheert uw beveiligingsmiddelen, bewaakt uw omgeving en grijpt in bij incidenten, tegen een vast maandbedrag. Bij zo'n provider is security de kern van het werk. Lees waar u een goede MSSP aan herkent.

Nee, managed security is juist bedoeld voor organisaties zonder eigen security operations center. U haalt de bewaking en het specialisme bij een partner, in plaats van zelf een team rond de klok op te bouwen. Daardoor is het bereikbaar voor middelgrote bedrijven die wel risico lopen maar geen eigen securityafdeling hebben.

Tijdens kantooruren (werkdagen 08:30 tot 17:30) belt u altijd 085 06 03 228, klant of niet. Daar staat direct een engineer klaar. Bent u klant en is het buiten kantooruren, bel dan het nummer dat u van ons heeft. Dan pakt de dienstdoende engineer het direct op, 24/7. U spreekt een engineer die uw omgeving kent. Bij een incident handelen wij volgens de afspraken die wij vooraf met u hebben gemaakt.

Ja, managed security levert een groot deel van de maatregelen en de bewaking die de wet vraagt, en helpt u die aan te tonen. Wij vertalen de eisen van de richtlijn naar concrete stappen in uw omgeving. Of u onder NIS2 valt, bespreken wij in de intake.

Onze specialisten hebben ervaring met OT-omgevingen in food, agri en manufacturing, en kennen het verschil tussen IT- en OT-beveiliging. Wij weten welke maatregelen de productieprocessen niet mogen verstoren. Laat ons uw omgeving analyseren, dan merkt u dat direct.

Ja, OT-security is een vast onderdeel van onze aanpak voor productiebedrijven. Wij scheiden uw productienetwerk van het kantoornetwerk en houden zicht op de systemen die uw lijn aansturen. De inrichting plannen wij met uw operations, binnen uw change windows.

Weet u niet goed waar u moet beginnen, dan starten we met PeakAdvisory. In twee tot drie dagen brengen we uw omgeving uitgebreid in kaart. Met scorecards laten we zien waar u staat. Daarna vertalen we dat naar een roadmap en de dienstverlening die daarbij past.

Richard Zwiers, CEO van CyberPeak
“U houdt de regie over uw omgeving. Impact en urgentie bepalen we samen, welke prioriteit iets krijgt beslist u.”
Richard Zwiers, CEO van CyberPeak

Benieuwd hoe uw omgeving er nu voor staat?

Wacht niet tot een incident u dwingt. Plan een kennismaking of vraag een PeakScan aan. Dan ziet u wat er van buitenaf over u te vinden is.
Wij gebruiken cookies om onze website te analyseren en te verbeteren. Meer informatie.

Wordt u aangevallen?

Stand-by