Cyberweerbaarheid
Een groot deel van de kwetsbaarheid in een groeiend bedrijf zit op gewone plekken: oud-medewerkers met beheerdersrechten, gedeelde logins en apps met schrijftoegang. Die zoeken we als eerste op.
Vragen die wij helpen beantwoorden
- Wie heeft beheerderstoegang tot onze webwinkel, advertentieaccounts, boekhoudsysteem en domeinen, en zou die dat nog moeten hebben?
- Is meervoudige authenticatie verplicht op elk account waarmee geld kan worden overgemaakt of de website kan worden gewijzigd?
- Welke apps van derden, bureaus en freelancers kunnen onze klantgegevens inzien of wijzigen?
- Zou iemand e-mail kunnen versturen die afkomstig lijkt van ons domein?
- Wat moeten we als eerste oplossen, met een beperkt budget en zonder intern beveiligingsteam?
Wat wij doen
Review van toegang en identiteiten
Gebruikers, rollen, gedeelde inloggegevens en vertrokken medewerkers in de SaaS-, finance- en advertentieaccounts van het bedrijf, met per account de status van meervoudige authenticatie.
Review van de configuratie
Domeinvergrendeling, e-mailauthenticatie, beheerinstellingen, API-tokens en app-rechten getoetst aan een schriftelijke nulmeting.
Blootstelling via derden
Apps, bureaus en opdrachtnemers met toegang tot klant- of financiële gegevens op een rij, met wat ze kunnen inzien en wijzigen, en of die toegang nog nodig is.
Herstelplan
Bevindingen gerangschikt naar waarschijnlijkheid en impact, elk met een eigenaar en een datum. Wij voeren de configuratiewijzigingen uit die u goedkeurt.
Specialistische tests via partners
Waar penetratietesten of continue monitoring nodig zijn, levert een gekwalificeerde specialistische partner die dienst. Die partner wordt in de afbakening genoemd en zijn certificeringen worden vóór aanvang met u gedeeld.
- Hoe een opdracht met THEFOCUS begintBespreek dit met ons
Onze aanpak
- 01
Eerst alleen lezen
De beoordeling wordt uitgevoerd met leestoegang. Er verandert niets voordat de bevindingen en het herstelplan zijn goedgekeurd.
- 02
Rangschikken naar wat geld of data kan verplaatsen
Accounts waarmee betalingen kunnen worden gedaan, bankgegevens gewijzigd, op de website gepubliceerd of klantgegevens geëxporteerd, worden als eerste beoordeeld en hersteld.
- 03
Herstellen samen met de accounteigenaar
Elke wijziging wordt doorgevoerd samen met de persoon die verantwoordelijk is voor het systeem, zodat toegang die vandaag wordt ingetrokken niet volgende week voor het gemak wordt hersteld.
- 04
Na het herstel opnieuw controleren
Een vervolgreview bevestigt dat elke oplossing standhoudt, ook voor instellingen die een platformupdate of een latere opslag in de editor kan terugzetten.
Klantresultaten
Bekijk allesTurkije · Vastgoed & projectontwikkeling · 2026
Prototype van een aanbodplatform en bouwspecificatie voor een internationaal vastgoedkantoor
Een vastgoedkantoor met vergunning dat woningen en beleggingsvastgoed in meerdere landen verkoopt, wilde één platform voor het eigen aanbod, het aanbod van partners en nieuwbouwprojecten. Wij bouwden een klikbaar prototype, een headless webwinkelopbouw en een schriftelijke specificatie voor het volledige platform voor aanbod en aanvragen.
Prototype en specificatie opgeleverd in een stagingomgeving; platform nog niet in productie
Turkije · Sieraden & luxegoederen · 2026
Lanceringsprogramma voor een nieuw merk in fijne sieraden, van positionering tot webwinkel en productieapparatuur
Een jong sieradenmerk dat zich voorbereidt op rechtstreekse verkoop aan consumenten, schakelde ons in voor een lanceringsprogramma in meerdere fasen. Tot nu toe heeft dat de merkpositie opgeleverd, een gebouwde webwinkel, de verkoop- en socialemedia-accounts, een standaard voor productrenders en een aankoopadvies voor eigen gietapparatuur.
Positionering, webwinkel en apparatuurbeslissing opgeleverd; merk nog niet gelanceerd
Turkije · Retail & e-commerce · 2025‑2026
Audit, herstel van metingen en herstart van paid media voor een online merk in designobjecten
Een online merk dat hoogwaardige decoratieve designobjecten verkoopt, liet een audit uitvoeren en die door een onafhankelijke kwaliteitstoets halen. Daarna liet het ons de bevindingen ticket voor ticket uitvoeren en de zoek- en socialmedia-advertenties opnieuw opstarten.
Correcties in productie geverifieerd; resultaten van de herstart van paid media nog niet gemeten
Relevante sectoren
Hoe een opdracht met THEFOCUS begint
Een eerste gesprek gaat over uw situatie. Zien wij een basis om samen te werken, dan stellen wij een afgebakende diagnose met een vast eindproduct voor, nog vóór een grotere verbintenis.
Bespreek dit met ons01
Een inhoudelijk gesprek
Vijfenveertig minuten met degene die het werk zou leiden. Wij vragen naar de beslissing, de systemen erachter en de deadline.
02
Een afgebakende diagnose
Leestoegang, een vaste doorlooptijd en een schriftelijke bevinding: wat de administratie laat zien, wat het kost en wat als eerste moet veranderen.
03
Een plan waarmee u verder kunt
Wijzigingen, eigenaren, meetpunten en uitsluitingen op papier. Daarna bouwt en meet hetzelfde team, of het draagt het werk zorgvuldig over.
- Eén eindverantwoordelijk team
- De mensen die de diagnose stellen, bouwen ook de systemen en meten het resultaat.
- Partners gekozen per vraagstuk
- Onafhankelijke specialisten sluiten aan voor de onderdelen waarvoor zij nodig zijn, onder één contract.
- Eerst de administratie, dan de dashboards
- Orders, grootboeken en logs worden aangesloten voordat een aanbeveling erop steunt.
Vragen die bestuurders stellen
Voert u penetratietesten uit of beheert u een security operations centre?
Niet zelf, en wij hebben geen beveiligingscertificeringen. Als een opdracht gecertificeerde tests of beheerde monitoring vraagt, levert een gekwalificeerde specialistische partner die onder eigen certificeringen, en die partner wordt in de afbakening genoemd. Ons deel is de beoordeling van het beveiligingsniveau, het herstelplan en de configuratiewijzigingen die u goedkeurt.
Levert dit ons een certificering op onder Cyber Essentials of ISO 27001?
Wij kunnen de gereedheid beoordelen ten opzichte van de maatregelen die deze schema's omvatten, en helpen de hiaten te dichten. Certificering wordt verleend door een geaccrediteerde of erkende certificerende instelling, niet door ons.
Bespreek dit met ons
Met een paar gegevens kunnen wij uw aanvraag bij de juiste partner neerleggen. Velden met 'optioneel' mag u leeg laten.