Wij testen zoals een aanvaller aanvalt en rapporteren zoals een auditor leest. Zo wordt elke kwetsbaarheid bewijs voor uw ISO 27001-audit. We zijn pas tevreden als uw beveiliging aantoonbaar op orde is, ook voor uw auditor.
ISO 27001 pentest
Ervaren ethische hackers sporen kwetsbaarheden in uw IT-omgeving op. Elke bevinding koppelen we aan de bijbehorende maatregel uit Annex A van ISO 27001, zodat het rapport direct bruikbaar is als bewijs voor uw auditor.
Plan een vrijblijvend gesprekDownload de Buyer’s Guide
Hertest standaard inbegrepen·Rapportage binnen 5 werkdagen·Volgens het CCV-keurmerk
ENKELE VAN ONZE KLANTEN
| Kenmerk | Warpnet | Andere partijen |
|---|---|---|
| Aanpak |  Maatwerk gecombineerd met geavanceerde AI-tooling |  Automatische scans, exploitpogingen |
| Hertesten | Inbegrepen, met hertestrapport voor uw auditor | Niet inbegrepen of tegen meerprijs |
| Methodiek | Volgens richtlijnen zoals OSSTMM, PTES en OWASP | Een vaak oppervlakkige checklist |
| Rapportage | Auditklaar en gekoppeld aan Annex A van ISO 27001 | Technisch rapport zonder context |
| Bewijsvoering | Screenshots, CLI-output en aanvalsscenario’s | Output van automatische scanners |
| Ondersteuning | Begeleiding bij herstel en bij vragen van uw auditor | Het traject eindigt bij het PDF rapport |
Keurmerken & methodieken
CCVOSCPOSSTMMPTESOWASPMIAUW
Developers van oplossingen voor kabel- en assetbeheer
Midden in het traject naar ISO 27001-certificering wilde Patchmanager de digitale weerbaarheid van zowel het interne netwerk van de organisatie als het product structureel versterken — met regelmatige, diepgaande pentests als basis.
De samenwerking startte met drie black box pentests en groeide met het vertrouwen door naar grey box en white box. Bij de white box test kreeg Warpnet volledige toegang tot architectuur, broncode en accounts om risico’s op te sporen.
Elke test leverde een helder, risicogericht rapport waarmee Patchmanager direct aan de slag kon. De samenwerking groeide uit tot de 24/7 SOC-dienstverlening met continuous monitoring, respons en volledig herstel van risico’s en incidenten.
“Wij zijn heel erg blij met de samenwerking met Warpnet. Het team heeft diepgaande expertise en kijkt echt hoe ze ons kunnen helpen. Ze communiceren goed, zijn flexibel en doen altijd meer dan ze zouden moeten doen.”
Jerry SeagerCertificeringen & accreditaties
Veelgestelde vragen
Ja. Nadat uw team de aanbevelingen heeft doorgevoerd, voeren wij op verzoek een hertest uit om te bevestigen dat de kwetsbaarheden daadwerkelijk zijn verholpen. Het hertestrapport laat uw auditor zien dat de bevindingen niet alleen zijn gesignaleerd, maar ook zijn opgelost.
De norm noemt het woord pentest niet letterlijk. Wel vraagt ISO 27001 dat u technische kwetsbaarheden beheert, beveiliging test voordat wijzigingen live gaan en aantoont dat uw beheersmaatregelen werken. In de praktijk verwachten certificerende instellingen daarvoor een recent pentestrapport van een onafhankelijke partij.
De norm schrijft geen vaste frequentie voor. U bepaalt die zelf op basis van uw risicobeoordeling. De meeste auditoren verwachten minimaal jaarlijks een pentest en een test na grote wijzigingen aan systemen of applicaties. Organisaties met frequente releases kiezen vaak voor Pentesting as a Service, zodat er bij elke surveillance-audit actueel bewijs ligt.
Een managementsamenvatting met het risico-oordeel, de technische bevindingen met CVSS-score en bewijs in de vorm van screenshots, CLI-output en aanvalsscenario’s, en per bevinding de koppeling aan de betreffende beheersmaatregel uit Annex A. Zo kan uw auditor direct herleiden welke maatregel is getoetst en wat de status is.
Na een vrijblijvende intake ontvangt u een prijsopgave, en dat is de prijs die u betaalt. Rapportage, toelichting en hertest zijn standaard inbegrepen. Hieronder vindt u algemene prijsindicaties voor een eenmalige pentest en Pentesting as a Service (doorlopende pentesting).
Eenmalige pentest: v.a. €3.200
Pentesting as a Service: v.a. €1.250 per maand
Ja. NEN 7510 en de BIO zijn gebaseerd op ISO 27001 en gebruiken dezelfde beheersmaatregelen. NIS2 en SOC 2 vragen vergelijkbaar bewijs van technische weerbaarheid. Onze rapportages zijn ingericht op leesbaarheid voor auditors en toezichthouders, met bevindingen gekoppeld aan de relevante normartikelen.
