Hoe een
opdracht verloopt.

Een kort gesprek, gevolgd door een schriftelijk scopingdocument: wat valt in en buiten scope, hoe ziet succes eruit, wat ontvangt u en wat gebeurt er als onderweg iets ernstigs wordt gevonden. Tarief is vooraf vastgelegd.

Een uur met de stakeholders die ertoe doen. Toegang, tooling, escalatiepaden en rules of engagement worden schriftelijk bevestigd; voor red-teamwerk volgt een afzonderlijk intentiegesprek.

Een schriftelijke statusupdate aan het einde van elke werkweek. Kritieke bevindingen worden gedeeld op de dag dat ze worden gevonden, zodat u tijdens het werk kunt herstellen in plaats van pas na het eindrapport.

Een schriftelijk rapport in helder Nederlands of Engels. Bevindingen zijn gegroepeerd op grondoorzaak en geprioriteerd op uitbuitbaarheid in plaats van enkel CVSS. Waar relevant inclusief detectiecontent (Sigma, KQL of platform-eigen) die de SOC direct kan inzetten.

Standaard twee samenvattingen: een eenpagina-narratief voor niet-technische stakeholders en een technisch rapport met reproduceerbare stappen voor het team dat het oplost. Een live readout is inbegrepen.

Pentest-opdrachten omvatten een hertest van opgeloste bevindingen binnen 60 dagen. Advies- en red-team-opdrachten omvatten een opvolggesprek na drie maanden. Per e-mail blijf ik bereikbaar voor vragen over wat is opgeleverd.