Antwoorden voor u beslist

Voor KMO’s, scale-ups en grotere organisaties in België die hun processen willen digitaliseren, software op maat nodig hebben, hun beveiliging willen laten testen of IoT-toepassingen willen ontwikkelen. We werken uitsluitend B2B.

Ja. We zijn gevestigd in Antwerpen en werken voor klanten in heel Vlaanderen en België. Veel overleg verloopt online, voor workshops en kick-offs komen we graag ter plaatse.

U stuurt ons een korte beschrijving van uw vraag. We plannen een gratis en vrijblijvend intakegesprek van ongeveer 30 minuten, waarna u binnen enkele dagen een voorstel met aanpak en budget ontvangt.

Vanzelfsprekend. Zeker bij securityopdrachten en productontwikkeling tekenen we vooraf een NDA. Vertrouwelijkheid is de basis van ons werk.

Beide. Voor duidelijk afgebakende opdrachten zoals een pentest of een MVP werken we met een vaste prijs. Voor doorlopende ontwikkeling bieden we transparante sprintbudgetten of een maandelijkse capaciteit.

Voor pentesten en procesworkshops meestal binnen 2 tot 3 weken. Ontwikkeltrajecten plannen we in overleg, afhankelijk van scope en lopende projecten.

U kiest een onderhouds- en supportformule die past: van correctief onderhoud en security-updates tot een SLA met gegarandeerde reactietijden en doorlopende verbetering.

Standaard in Europese datacenters (Azure of AWS regio West-Europa), of op uw eigen infrastructuur als uw beleid dat vereist. Data blijft in de EU en voldoet aan de GDPR.

We werken met het minimum aan toegang dat nodig is, gebruiken versleutelde verbindingen en verwijderen testdata na afloop. Afspraken hierover leggen we vast in de verwerkersovereenkomst.

We leveren het technische luik: pentesten, kwetsbaarheidsbeheer, secure development en configuratie-reviews, met rapportage die u als bewijs kunt gebruiken in uw compliance-dossier.

Bij het proces dat het meeste tijd of frustratie kost. Meestal is dat administratie, orderverwerking of rapportage. Onze procesworkshop legt dat snel bloot en levert een concrete roadmap op.

Zelden. We bouwen bij voorkeur rond uw bestaande systemen en koppelen ze aan elkaar. Alleen waar software echt tekortschiet, stellen we vervanging voor.

Door hen vanaf de analyse te betrekken, te starten met zichtbare quick wins en te voorzien in opleiding en begeleiding na de uitrol. Adoptie is onderdeel van elk traject.

Voor bepaalde trajecten kan de KMO-portefeuille of andere Vlaamse steunmaatregelen van toepassing zijn. We denken graag mee over de mogelijkheden voor uw dossier.

Een scan is geautomatiseerd en toont bekende kwetsbaarheden. Een pentest combineert tools met handmatig werk van een ethische hacker die ook logische fouten, ketens van zwakheden en echte impact aantoont.

Een gemiddelde webapplicatie- of API-pentest duurt 3 tot 10 werkdagen, afhankelijk van de omvang en het aantal rollen. Het rapport volgt binnen de week na afronding.

We testen bij voorkeur op een staging-omgeving. Testen we op productie, dan gebeurt dat binnen een afgesproken venster, met gecontroleerde technieken en directe communicatielijnen.

NIS2 vereist passende technische maatregelen en een beleid rond het beoordelen van de effectiviteit ervan. Periodieke pentesten zijn de gangbare manier om dit aantoonbaar te maken.

Nee. Wij werken uitsluitend voor bedrijven en organisaties, altijd op basis van een getekende opdracht en toestemmingsverklaring van de eigenaar van de systemen.

Dat hangt af van de scope. Een gerichte interne tool start doorgaans vanaf enkele duizenden euro; een volledig platform is een groter traject. Na een gratis intake krijgt u een transparante offerte met vaste prijs of een duidelijk sprintbudget.

Een eerste werkende versie (MVP) leveren we meestal binnen 6 tot 12 weken. Daarna breiden we gefaseerd uit, zodat u snel waarde haalt uit de software.

Ja. We integreren met onder meer Exact, Odoo, Teamleader, Microsoft Dynamics, SAP Business One en maatwerk-API’s. Als er geen API is, zoeken we een veilige alternatieve koppeling.

U. Bij oplevering ontvangt u de volledige broncode en documentatie. U bent nooit afhankelijk van ons om verder te kunnen.

We selecteren en integreren bestaande industriële hardware en ontwikkelen firmware op maat. Voor volledig eigen PCB-ontwerp werken we samen met gespecialiseerde partners en nemen we de coördinatie op ons.

Dat hangt af van locatie, energie en datavolume. LoRaWAN voor laag verbruik en lange afstand, NB-IoT/LTE-M voor mobiele assets, Wi-Fi of Ethernet in gebouwen. We adviseren op basis van een haalbaarheidsstudie.

Zo veilig als ze ontworpen zijn. Wij passen secure boot, unieke certificaten per toestel, versleutelde communicatie en gescheiden netwerken toe en testen het geheel met een pentest.

Meestal wel, via retrofit-sensoren, stroomtangen of een gateway op de bestaande PLC-interface (Modbus, OPC UA). Zo haalt u data uit machines zonder ze aan te passen.

Dat hangt af van het aantal pagina’s, of er een webshop, calculator of koppeling bij komt en of u teksten en foto’s aanlevert. Na een gratis gesprek krijgt u een vaste prijs met alles inbegrepen: ontwerp, bouw, SEO-basis, lancering en de eerste maanden hosting.

Een bedrijfswebsite van vijf tot tien pagina’s staat meestal binnen drie tot zes weken online. Webshops en sites met calculators of koppelingen vragen meer tijd; dat plannen we vooraf met u in.

Nee. We bouwen websites als vooraf gerenderde, statische pagina’s. Die laden sneller, hebben geen kwetsbare plugins en vragen geen maandelijkse updates. Teksten aanpassen doen we voor u, of via een eenvoudig beheer als u dat zelf wil.

Ja, SEO zit standaard in elke website: unieke titels en beschrijvingen, gestructureerde data, sitemap, snelle laadtijden en lokale pagina’s. Op vraag bouwen we daarop verder met extra inhoud en opvolging in Search Console.

Op ons eigen Kubernetes-platform bij een Europese cloudprovider, achter Cloudflare. Elke wijziging wordt automatisch gebouwd en uitgerold, met back-ups en monitoring.

Zeker. We analyseren wat er vandaag werkt, migreren de inhoud, leggen redirects van de oude URL’s en zorgen dat u geen posities in Google verliest. Vaak stijgen ze net door de snellere basis.

De prijs hangt af van de omvang: aantal schermen of endpoints, gebruikersrollen en testtype. Een gerichte grey-box pentest van een gemiddelde webapplicatie of API start doorgaans vanaf enkele duizenden euro en neemt 3 tot 10 werkdagen in beslag. Na een korte scoping krijgt u een vaste prijs, inclusief rapport, debriefing en hertest.

Minstens jaarlijks, en na elke grote wijziging zoals een nieuwe loginflow, betaalmodule of cloudmigratie. Voor organisaties onder NIS2 of met een ISO 27001-certificaat is een jaarlijkse pentest aangevuld met periodieke kwetsbaarheidsscans de gangbare praktijk.

Een kwetsbaarheidsscan is geautomatiseerd en toont bekende zwakheden, zonder bewijs van impact. Een pentest combineert tools met handmatig werk van een ethische hacker die ook logische fouten en ketens van kwetsbaarheden vindt en de impact aantoont. Een red team simuleert een volledige aanval over langere tijd, inclusief phishing en fysieke toegang, om uw detectie en respons te testen.

We testen bij voorkeur op een staging-omgeving die identiek is aan productie. Testen we toch op productie, dan gebeurt dat in een afgesproken venster, met gecontroleerde technieken, zonder denial-of-service en met een directe communicatielijn naar uw team. Kritieke bevindingen melden we onmiddellijk.

Geen van beide schrijft letterlijk “pentest” voor. NIS2 vereist wel dat u de effectiviteit van uw beveiligingsmaatregelen beoordeelt, en GDPR (artikel 32) vraagt een procedure om technische maatregelen regelmatig te testen. Een pentest is in de praktijk de meest erkende manier om aan beide te voldoen en dit aan toezichthouders en klanten aan te tonen.

We overlopen het rapport met uw team of uw softwareleverancier, geprioriteerd op risico. Daarna lost u (of wij, als u dat wenst) de bevindingen op. Vervolgens hertesten we en leveren we een verklaring dat de kwetsbaarheden gesloten zijn, bruikbaar voor klanten en auditors.

Ja, dat is zelfs een van de meest voorkomende situaties. U blijft als eigenaar verantwoordelijk voor de beveiliging. We stemmen de test af met uw leverancier, delen de bevindingen in een vorm die ontwikkelaars direct kunnen gebruiken en hertesten na hun fixes.

Ja, binnen een duidelijk kader. Wij testen uitsluitend met schriftelijke toestemming van de eigenaar van de systemen en binnen een afgebakende scope. Daarnaast kent België sinds 2023 een wettelijk kader voor gecoördineerde kwetsbaarheidsmelding via het Centrum voor Cybersecurity België (CCB), waar wij ons aan houden wanneer we buiten een opdracht iets vaststellen.