Red Teaming en fysieke beveiliging
Cyberveiligheid stopt niet bij de firewall. Met Red Teaming testen wij – gecontroleerd, veilig en binnen vooraf afgesproken kaders – of je beveiligingsmaatregelen in de dagelijkse praktijk daadwerkelijk functioneren.
Red Teaming en fysieke beveiliging in de praktijk
Sinds 15 augustus 2026 is de nieuwe Cyberbeveiligingswet van kracht. Cyberveiligheid is daarmee nadrukkelijk een bestuurlijke verantwoordelijkheid geworden: het bestuur moet kunnen laten zien dat maatregelen niet alleen zijn vastgesteld, maar ook werken. En cyberveiligheid gaat verder dan ICT.
Een organisatie kan beschikken over uitstekende firewalls, sterke wachtwoorden en moderne cybersecurity. Maar wat gebeurt er als een onbevoegde eenvoudig een zorglocatie binnenloopt? Als de deur naar een serverruimte openstaat, technische ruimten onvoldoende zijn beveiligd, of iemand ongezien meeloopt naar een gebied waar hij niets te zoeken heeft? Beleid op papier is niet hetzelfde als veiligheid in de praktijk.
Werken onze beveiligingsmaatregelen ook als ze in de praktijk op de proef worden gesteld?
Onze aanpak
Wij werken in drie stappen. Elke stap sluit af met iets tastbaars, zodat je onderweg ziet wat het oplevert en niet pas aan het eind.
Kaders en scenario’s vastleggen
Vooraf spreken we af wat wel en niet getest wordt, wie op de hoogte is en wanneer een test wordt afgebroken. De zorg mag er nooit door in gevaar komen.
Gecontroleerde test op locatie
Onze testers proberen binnen die kaders daadwerkelijk binnen te komen: gebouwen, beveiligde gebieden en technische ruimten, inclusief het gedrag dat zij onderweg tegenkomen.
Analyse en verbeteragenda
Een heldere analyse van de gevonden kwetsbaarheden, vertaald naar concrete en geprioriteerde maatregelen met eigenaar en termijn.
Wat wij onderzoeken
Elke test wordt afgestemd op jouw locaties en risico’s. Dit zijn de vragen die daarbij vrijwel altijd terugkomen.
Wat wij opleveren
Alles wat wij maken is van jou en is geschreven om gebruikt te worden, niet om in een la te liggen.
Een zorgorganisatie heeft haar cybersecurity op orde, maar wil weten of de fysieke beveiliging van locaties daarbij niet achterblijft.
Wij bezoeken binnen afgesproken kaders meerdere locaties en toetsen toegang, sleutel- en pasbeheer, de beveiliging van technische ruimten en hoe medewerkers reageren op een onbekend gezicht.
Het bestuur krijgt een feitelijk beeld van de kwetsbaarheden en een korte lijst maatregelen op volgorde van urgentie.
Illustratief voorbeeld van een typische opdracht, niet gebaseerd op een specifieke klant.
Veelgestelde vragen
Helpt dit ons bij de Cyberbeveiligingswet?
Ja. De wet vraagt van bestuurders dat zij aantoonbaar zicht houden op de weerbaarheid van hun organisatie. Een Red Teaming-test levert precies dat bewijs: geen aanname, maar een feitelijke bevinding met een verbeteragenda die je in de bestuurskamer kunt bespreken.
Is zo’n test niet risicovol voor onze zorgverlening?
Niet als hij goed is ingekaderd. We spreken vooraf af welke locaties, tijdvakken en methoden zijn toegestaan, wie kan ingrijpen en wanneer een test direct wordt afgebroken. Continuïteit van zorg gaat altijd voor.
Wie binnen onze organisatie weet hiervan?
Meestal alleen de opdrachtgever en een kleine groep sleutelfunctionarissen. Zij zijn aanspreekpunt op het moment dat een medewerker of beveiliger onze testers staande houdt. Dat is trouwens een geslaagde uitkomst, geen mislukte test.
Testen jullie ook digitaal, zoals phishing of een pentest?
Onze kracht ligt bij de fysieke en menselijke kant: toegang, gedrag en de beveiliging van ruimten. Waar een technische pentest nodig is, werken we samen met gespecialiseerde partners, zodat het digitale en het fysieke beeld op elkaar aansluiten.
Wij passen deze dienst toe in de zorg en bij publieke veiligheid, afgestemd op jouw context en toezichtkader.
Bekijk de sectorenVaak gecombineerd met
OTO-programma’s
Opleiden, trainen en oefenen op maat: crisisteamtrainingen en tabletops.
Resultaat: teams die weten wat ze moeten doen
Interim crisis- & veiligheidsmanagement
Direct inzetbare expertise, verbindend en resultaatgericht.
Resultaat: directe slagkracht, zonder inwerktijd
Evaluaties en audits
Toetsing van plannen en organisatie met concrete verbetermaatregelen.
Resultaat: aantoonbaar betere voorbereiding