Hoe een
opdracht verloopt.

Een kort gesprek, gevolgd door een schriftelijk scopingdocument. We spreken af wat in en buiten scope valt, hoe succes eruitziet, welke artefacten u ontvangt en wat we doen als we onderweg iets ernstigs vinden. Tarief is vooraf vastgelegd, vaste prijs of dagtarief, in EUR.

Een uur met de technische en zakelijke stakeholders die ertoe doen. Toegang, tooling, escalatiepaden en rules of engagement worden schriftelijk bevestigd. Voor red-teamwerk volgt een afzonderlijk intentiegesprek over wat we nabootsen en hoe het blauwe team betrokken is.

Een korte schriftelijke statusupdate aan het einde van elke werkweek. Kritieke bevindingen worden gedeeld op de dag dat ze worden gevonden, via een kanaal van uw keuze, zodat u tijdens het werk kunt herstellen in plaats van pas na het eindrapport. Geen verrassingen tijdens de readout.

Een schriftelijk rapport, door mij geschreven, in helder Nederlands of Engels. Bevindingen zijn gegroepeerd op grondoorzaak, niet op paginanummer, en geprioriteerd op uitbuitbaarheid in plaats van enkel CVSS. Waar relevant inclusief detectiecontent (Sigma, KQL of platform-eigen) die de SOC direct kan inzetten.

Standaard twee samenvattingen: een eenpagina-narratief voor niet-technische stakeholders en een technisch rapport met reproduceerbare stappen voor het team dat het oplost. Een live readout is inbegrepen; een vierkleurendeck niet.

Pentest-opdrachten omvatten een gratis hertest van opgeloste bevindingen binnen 60 dagen. Advies- en red-team-opdrachten omvatten een opvolggesprek na drie maanden. Per e-mail blijf ik bereikbaar voor vragen over wat is opgeleverd.