Specialist in emailbeveiliging, ISO 27001 en NIS2 voor het MKB en overheidsorganisaties (BIO2) in Nederland
Test uw email beveiligingOp 21 oktober 2026 zijn er noodpatches uitgebracht voor twee kritieke kwetsbaarheden in PHP-core. Draait uw website of applicatie op PHP, dan is dit urgent:
Voorkom phishing, factuurfraude en reputatieschade. Wij beveiligen zowel uitgaande als inkomende e-mail, van domeinauthenticatie (SPF/DKIM/DMARC) tot versleuteld en gecontroleerd transport (STARTTLS, DANE, MTA-STS en DNSSEC).
Lees meer →Veel organisaties hebben hun beleid en procedures op orde, maar lopen vast tijdens de audit omdat de technische inrichting dit niet aantoonbaar ondersteunt.
Wij richten systemen zó in dat ze aansluiten op de eisen van ISO 27001. Daarbij implementeren wij onder andere de beveiligingsmaatregelen uit ISO 27002 en cloudmaatregelen uit ISO 27017, zoals toegangsbeheer, logging, hardening en bescherming van informatieoverdracht.
Lees meer →De Cyberbeveiligingswet (NIS2) stelt eisen aan de digitale weerbaarheid van organisaties én hun toeleveringsketen. Wij vertalen de zorgplicht naar concrete technische maatregelen en maken ze aantoonbaar. Sluit direct aan op ISO 27001.
Lees meer →Ook voor overheidsorganisaties die onder de Baseline Informatiebeveiliging Overheid (BIO2) vallen. BIO2 is gebouwd op ISO 27001 en 27002; wij maken de maatregelen aantoonbaar in uw IT-omgeving.
Lees meer →Weet waar u staat vóórdat de auditor dat doet. Een praktische technische beoordeling van uw IT-omgeving met een helder rapport: wat is goed ingericht, waar zitten risico's en welke maatregelen zijn nodig om audit-gereed te worden. Vaste prijs, geen verplicht vervolgtraject.
Lees meer →Na de Audit-klaar Analyse helpen wij bij het daadwerkelijk inrichten van beveiligingsmaatregelen: security baselines, toegangsbeheer en MFA, beheer van adminaccounts, logging, back-ups, e-mailbeveiliging en assetoverzicht. Het doel is dat uw IT-omgeving aantoonbaar aansluit op het beleid en de auditvereisten.
Een certificering is geen eenmalig project. Jaarlijkse audits, wijzigingen in systemen en nieuwe risico's vragen blijvende aandacht. Wij ondersteunen bij voorbereiding van audits, beantwoorden van auditvragen, beoordeling van wijzigingen, periodieke controles en overleg met auditor of consultant. Zo blijft uw organisatie audit-gereed zonder dat dit intern veel tijd kost.
Praktische artikelen over ISO 27001-audits, NIS2, technische beveiligingsmaatregelen en veelvoorkomende uitdagingen bij certificering.
Achter Van Noorden IT Consultancy staat een technische achtergrond, geen adviesbureau. Wij werkten jarenlang aan bedrijfskritische IT-omgevingen bij overheid, financiële instellingen en nutsbedrijven. Daarbij zagen we steeds hetzelfde probleem: organisaties hebben beleid en procedures op orde, maar audits lopen vast omdat de IT-omgeving het niet aantoonbaar ondersteunt.
Onze specialisatie is het praktisch inrichten van beveiligingsmaatregelen. Wij helpen organisaties hun systemen zo te configureren en automatiseren dat beveiliging herhaalbaar, controleerbaar en audit-proof wordt, van toegangsbeheer en logging tot hardening en e-mailbeveiliging.
Wij zorgen dat beleid, systemen en audit op elkaar aansluiten, zodat een audit geen spannend project meer is maar een bevestiging van hoe uw organisatie al werkt.
Lees meer over onze aanpak →Krijg een indicatie van de beveiligingsstatus van uw mailserver(s).
Neem contact met ons op voor een vrijblijvend gesprek over uw IT-beveiliging. Momenteel plannen wij nieuwe trajecten in vanaf augustus 2026. Aanvragen worden vooraf besproken in een kennismakingsgesprek.
van Noorden IT Consultancy