Eén vaste persoon
Met naam, en met mijn nummer in je telefoon. Ik ken je omgeving, dus je hoeft niets opnieuw uit te leggen.
Een test geeft je een momentopname. Maar er verandert continu iets: nieuwe lekken worden bekend, er komen servers bij, patches blijven liggen, mensen komen en gaan. Dan moet de peilstok er vaker in.
Daarom werk ik met het MKB het liefst op abonnement. Een vast bedrag per maand, een vaste persoon die je omgeving al kent, en een lijn die open staat. Je wordt nooit per vraag gefactureerd — vragen stellen hóort erbij.
Met naam, en met mijn nummer in je telefoon. Ik ken je omgeving, dus je hoeft niets opnieuw uit te leggen.
Je weet voor het jaar begint wat het kost. Geen nacalculatie, geen verrassingsfactuur in de maand dat het toevallig druk was.
De drempel om te bellen moet nul zijn. Een klant die zijn vraag inslikt omdat het geld kost, is precies de klant die ik te laat spreek.
Ik ga ook op vakantie. Daarom staat er een tweede engineer uit mijn netwerk op je dossier, die jouw omgeving kent voordat het nodig is.
Rapporten, registers, tooling, accounts: in jouw omgeving en op jouw naam. Dit is gebouwd om overgedragen te worden, niet om je afhankelijk te maken.
Nerdconomy is bekend van het aanvallende werk: pentesten, hack-attacks, denken als de inbreker. Dat is waar het rapport van komt, en dat werk hoort strak geregeld te zijn — getekende opdrachtbrief, afgebakende scope, schriftelijke toestemming.
Maar in een abonnement zit het grootste deel aan de andere kant. Hardening, kwaliteitspoorten in je pipeline, meekijken bij een migratie, naast je beheerder zitten als er iets stuk is, de verspreiding stoppen bij een calamiteit. Dat is verdedigend werk, en daar gaat de meeste tijd heen.
Een losse test vertelt je waar het lek zit. Een abonnement is er om het dicht te krijgen en dicht te hóuden.
Aanval en verdediging aan dezelfde tafel. Ik val aan terwijl jouw mensen meekijken: wat zien ze wél, wat zien ze niet, en wat doen ze als het alarm afgaat. Geen rapport achteraf, maar leren terwijl het gebeurt.
Een pentest laat zien waar het lek zit. Purple teaming laat zien of je het mérkt.
Dit is precies waarom het in een abonnement thuishoort en niet in een losse opdracht: één keer purple teamen is een leuke dag, elk jaar purple teamen is een team dat er beter van wordt.
Altijd onder opdrachtbrief, scope en NDA.
Hier zit het grootste deel van elk abonnement.
Ze lopen op in betrokkenheid en ze zijn te combineren. De meeste klanten beginnen bij de vraagbaak en bouwen uit.
Een directe lijn naar iemand die je omgeving al kent.
Je hebt geen securityafdeling. Je hebt een beheerder of een IT-leverancier, en een hoop vragen die je nergens stelt omdat elke vraag een factuur wordt. Mag deze poort open staan? Is dit echt phishing of ben ik paranoia? We stappen over naar Entra ID — wat gaat daar mis?
Dit abonnement is de tweede lijn achter je eigen beheer. Je stelt de vraag, je krijgt een antwoord. En als je het nodig hebt, sta ik naast je in plaats van erover te rapporteren.
Zie ik iets wat echt niet kan wachten, dan bel ik je diezelfde dag. Ik wacht niet tot jij opmerkt dat het mis is.
Past bij: MKB-bedrijven van twintig tot honderdvijftig mensen met een eigen beheerder of een IT-leverancier, en zonder iemand die security écht bezit.
Chat en spraak lopen bij voorkeur via Signal. Als jouw omgeving plat ligt, moet onze lijn nog staan.
Testen, repareren, hertesten — en iets op papier dat je aan je eigen klanten kunt geven.
Dit is het pentestabonnement, maar het gaat niet om de test. Wat er in het MKB misgaat is altijd hetzelfde: het rapport komt binnen, er staan vijftien punten in, er worden er vier opgelost en de rest verdwijnt in een map. Elf maanden later begin je weer bij nul.
Dus zit de opvolging hier ín het abonnement, niet in een losse opdracht. Een bevinding is pas klaar als die dicht is en ik dat opnieuw heb getest. Dat is wat je als directeur wilt weten: niet wat er mis is, maar of het weg is.
Je grote klanten krijgen NIS2 over zich heen en schuiven die eisen door naar hun leveranciers. De securityvragenlijst bij de inkoop wordt elk jaar scherper. Dan is dit geen kostenpost meer, maar een voorwaarde om te mogen leveren.
Past bij: MKB-bedrijven die zelf leveren aan grote ondernemingen of aan de overheid, en die steeds vaker moeten aantonen dat ze hun zaken op orde hebben.
In beide gevallen zitten de hertest, de kwartaalsessies en de verklaring erbij. Het verschil is alleen hoe vaak de peilstok erin gaat.
Security in je ontwikkelstraat, en antwoorden op de vragenlijsten die je deals ophouden.
Voor softwarebedrijven en startups. Een vast aantal uren per maand dat je opneemt zoals het jou uitkomt: online sessies van minimaal twee uur, of een halve dag bij je op kantoor. Je hoeft niet vooraf te bepalen waar die uren heen gaan — de agenda is die van jouw team, niet die van mijn rapportage.
Het echte probleem van een startup met een enterprise-klant in het vooruitzicht is niet onveilige code. Het is een vragenlijst van honderdtwintig regels waar je CTO een week aan kwijt is en die hij half verkeerd invult.
We bouwen één keer samen een register op: welk antwoord, welk bewijs eronder, wie het heeft goedgekeurd en of het naar klanten mag. Daarna is de volgende vragenlijst een dag werk in plaats van een week. Dat register is jouw eigendom, in jouw systemen, vanaf de eerste week.
Je koopt geen security. Je koopt een kortere salescyclus.
Past bij: softwarebedrijven van tien tot zestig mensen en gefinancierde startups op weg naar hun eerste grote klant of hun eerste certificeringstraject.
Alles wat we neerzetten staat in jouw pipeline, op jouw rekening, met jouw mensen erop ingewerkt. Ook de licenties staan op jouw naam, ook als ik er een partnerkorting op kan krijgen.
Soms is een vraag geen vraag maar werk. Dan pak je een strip. De strippenkaart staat náást je abonnement en is er voor wat je niet kunt plannen: een migratie waar je even iemand naast wil, een calamiteit, een extra test, of een stuk werk dat uit de kwartaalsessie rolt.
Je koopt de kaart als het rustig is en gebruikt hem als het dat niet is. Zo weet je wat het kost voordat je het nodig hebt — en hoef je in een calamiteit niet eerst over geld te praten.
Af te nemen in ronde blokken, en hoe groter het blok hoe gunstiger de strip. Raakt de kaart leeg, dan koop je bij tegen hetzelfde tarief — geen opslag omdat het inmiddels urgent is.
Na elke sessie krijg je een bijgewerkt urenoverzicht: wat is eraf, waaraan, en wat staat er nog. Je hoeft nooit te vragen hoe je ervoor staat.
Een abonnement zonder strippenkaart werkt prima. Een strippenkaart zonder abonnement ook — maar dan mis je de lijn die altijd open staat, en dat is precies het deel waar klanten het meest aan blijken te hebben.
Bespreek je situatie| 1 — Vraagbaak | 2 — Aantoonbaar veilig | 3 — Meebouwen | |
|---|---|---|---|
| Voor wie | MKB zonder eigen securityfunctie | MKB dat levert aan grote klanten of de overheid | Softwarebedrijven en startups |
| Kern van het abonnement | Een open lijn en een vraagbaak | Testen, hertesten en aantoonbaarheid | Vaste uren in je ontwikkelteam |
| Reactietijd | 1,5 uur | 1 werkdag | 1 werkdag |
| Periodieke test | Nee — combineer met 2 | 3 per 36 mnd of 1 per jaar, met hertest | Nee — combineer met 2 |
| Kwartaalsessie | Door je omgeving | Door je bevindingenlijst | Je bepaalt zelf de agenda |
| Voor je eigen klanten | — | Gedateerde verklaring | Antwoordenregister voor vragenlijsten |
| Calamiteitenbijstand | Inschatting en containmentplan | Plus jaarlijkse purple-teamoefening | Via de strippenkaart |
| Looptijd | 12 maanden | 12 of 36 maanden | 12 maanden |
| Strippenkaart ernaast | Aanbevolen | Optioneel | Optioneel |
Weet je niet welk abonnement je nodig hebt? Dat hoeft ook niet. Vertel in de intake waar je het meest bang voor bent, dan adviseer ik wat daarbij past — ook als dat betekent dat je voorlopig nog geen abonnement nodig hebt.
Eén gesprek waarin ik vooral vraag waar je het meest bang voor bent. Daarna weet ik of een abonnement iets voor je is, en welk.
Nerdconomy B.V. legt vast wat erin zit, wat er niet in zit, wie je aanspreekpunt is en wie de achtervang. Onder NDA, voordat ik iets van je omgeving zie.
Ik breng je omgeving in kaart voordat er iets gebeurt: wat heb je, wat hangt waar, wie beheert het. Dat is wat een abonnement onderscheidt van een losse opdracht — de volgende keer hoef je niets uit te leggen.
Vast bedrag per maand, vooraf gefactureerd. Elke maand een kort overzicht: wat er langskwam, wat er openstaat, en als je een strippenkaart hebt, wat het saldo is.
Een echt afslagmoment, geen vinkje. Werkt het niet, dan stop je daar — zonder discussie en zonder kosten boven wat ik al heb geleverd. Na de eerste termijn loopt het maandelijks door en is het maandelijks opzegbaar.
Je spreekt met mij, en ik blijf je aanspreekpunt. Maar achter Nerdconomy staat een netwerk van securitybedrijven waarmee ik al jaren samenwerk: een voormalig CISO van beursgenoteerde ondernemingen voor escalatie en grote incidenten, een cloud-securityarchitect voor Azure en SOC 2, en privacyspecialisten voor DPIA’s en de rol van functionaris gegevensbescherming.
Dat netwerk zit in je abonnement en je betaalt niet extra om erin te grijpen. Komt er een vraag langs die Azure-architectuur raakt, of een privacy-afweging, dan krijg je het antwoord van het netwerk in plaats van mijn beste gok. Wordt het handwerk, dan komt die specialist erbij — tegen hetzelfde tarief, zonder opslag omdat het specialisme heet.
Je betaalt één persoon en krijgt het oordeel van meerdere praktijken achter elke beslissing die ik neem.
Partnerbedrijven worden alleen met hun toestemming bij naam genoemd.
De intake is kosteloos en verplicht je tot niets. Ik vraag vooral waar je het meest bang voor bent — daar komt bijna altijd uit welk abonnement past, en soms dat je er nog geen nodig hebt.
Je bereikt me via het formulier of per mail. Een telefoonnummer staat niet op deze site; als we samenwerken heb je het, en bij een P1 bel ik jou.