Adviesbureau · Cyberbeveiliging & KYC/AML · België

Veiligheid en compliance,waar fouten duur uitvallen

Cyberbeveiliging, system engineering en KYC/AML-compliance voor banken, de kredietsector en gereguleerde bedrijven. Twee consultants, in opdracht bij u.

Momenteel in opdracht · volgende beschikbaarheid op aanvraag Op opdracht · beschikbaarheid op aanvraag

  • expertises: cyberbeveiliging, systemen, KYC/AML 03
  • werktalen: FR, NL, EN 03
  • antwoordtermijn, werkuren 48 u
Scrollen

Brussel & heel België. Ter plaatse of op afstand.

Uw toegangen beschermen, uw productie laten draaien, uw conformiteit aantonen.

Cyberbeveiliging NIS2 CyberArk PAM / IAM SSO & MFA Endpointbeveiliging Patches Microsoft 365 System engineering Windows Server Virtuele werkplekken KYC AML Verhoogde waakzaamheid Uiteindelijke begunstigden Sanctiescreening FR · NL · EN België

01 · Expertises

Drie expertises, dezelfde standaard.

De beveiliging van uw toegangen, de stabiliteit van uw systemen en de conformiteit van uw klanten: drie verwante vakgebieden, uitgeoefend in dezelfde bankomgeving.

Hangslot en USB-stick: gegevensbeveiliging en toegangscontrole

01 Cyber

Cyberbeveiliging

Beveiliging is geen lijst met tools, het is risicobeheer. We vertrekken van uw echte activiteiten om eerst te beschermen wat telt: geprivilegieerde accounts, identiteiten, en werkplekken en servers die blootstaan aan kwetsbaarheden.

  • Geprivilegieerde toegangen (PAM) met CyberArk
  • Identiteiten (IAM): SSO, MFA en federatie met Keycloak
  • Bescherming van werkplekken en servers (McAfee ePO), verharding van Windows en Linux
  • Beheer van patches en kwetsbaarheden
  • PAM / IAM
  • SSO & MFA
  • Werkplekken & patches
  • NIS2
Ontdek deze expertise
Gang van een serverruimte in zwart-wit, met rijen serverracks

02 Systeem

System engineering & infrastructuur

Een betrouwbare productie steunt op vaste routines: patches binnen de geplande onderhoudsvensters, geteste back-ups, monitoring die alarm slaat vóór de gebruiker het merkt, documentatie die klopt. Als system engineers beheren en ontwikkelen we uw Windows-servers, Active Directory, virtualisatie en virtuele werkplekken, zonder de activiteit te onderbreken.

  • Windows Server en Active Directory: GPO, DNS, DHCP
  • Virtualisatie: VMware vSphere, Hyper-V, Nutanix, Proxmox; virtuele werkplekken met Citrix
  • Opslag en Veeam-back-ups, met hersteltests
  • Monitoring met PRTG, patchcycli en onderhoudsvensters
  • Windows Server & AD
  • Virtualisatie
  • Citrix-VDI
  • Back-ups
Ontdek deze expertise
Klantdossier en identiteitsdocumenten onder de loep genomen op een bureau

03 KYC

KYC / AML

Antiwitwasconformiteit speelt zich dossier per dossier af: identiteit, uiteindelijke begunstigden, activiteit, screening. Wij versterken uw KYC-teams bij de aanvang van de zakelijke relatie en de verhoogde waakzaamheid, met de nauwgezetheid die de kwaliteitscontrole verwacht.

  • Reviews bij de aanvang van de zakelijke relatie (onboarding) en risicoprofilering
  • Verhoogde waakzaamheid (EDD) voor zakelijke klanten
  • Identificatie van uiteindelijke begunstigden, bestuurders en lasthebbers
  • Sanctiescreening
  • Onboarding
  • Verhoogde waakzaamheid
  • Uiteindelijke begunstigden
  • Sanctiescreening
Ontdek deze expertise
  • 02 · Situaties

    Zes situaties die wij oplossen.

    U hoeft het jargon niet te kennen. U herkent de situatie, wij weten wat er moet gebeuren, zowel voor beveiliging als voor compliance.

  • 01

    Beheerdersaccounts

    De situatie

    Gedeelde beheerdersaccounts, en niemand weet echt wie ze gebruikt.

    Wat wij doen

    Wij plaatsen gevoelige accounts in een kluis: elke toegang wordt persoonlijk, traceerbaar en beperkt in de tijd.

    Wat u krijgt Geprivilegieerde toegang onder controle

    Voor IT-teams, banken en krediet

  • 02

    Klantdossiers

    De situatie

    De interne audit stelde onvolledige of verouderde klantdossiers vast.

    Wat wij doen

    Wij nemen de dossiers op volgorde van risico opnieuw door: identiteit, uiteindelijke begunstigden, screening, bewijsstukken.

    Wat u krijgt Volledige dossiers, klaar voor controle

    Voor Banken, krediet, entiteiten onder de antiwitwaswet

  • 03

    Externe partners

    De situatie

    Externe dienstverleners behouden hun toegang lang na het einde van hun opdracht.

    Wat wij doen

    Wij brengen toegang van derden in kaart, leggen regels vast voor duur en goedkeuring, en sluiten wat blijft hangen.

    Wat u krijgt Geen vergeten toegangen meer

    Voor Bedrijven die met IT-onderaannemers werken

  • 04

    Uiteindelijke begunstigden

    De situatie

    Complexe eigendomsstructuren, en uiteindelijke begunstigden die moeilijk vast te stellen zijn.

    Wat wij doen

    Wij lezen de structuren, bepalen wie de klant echt controleert en documenteren elke stap.

    Wat u krijgt Een traceerbare redenering

    Voor Banken, krediet, fintechs

  • 05

    Klantvragenlijst

    De situatie

    Een klant stuurt u een beveiligingsvragenlijst voordat hij tekent.

    Wat wij doen

    Wij bereiden correcte antwoorden voor, met bewijsstukken, en verhelpen de tekortkomingen die de deal zouden blokkeren.

    Wat u krijgt Een getekend contract, geen blokkade

    Voor Leveranciers van grote klanten, softwarebedrijven, IT-dienstverleners

  • 06

    Raad van bestuur

    De situatie

    De raad vraagt “zijn we beschermd?” en niemand kan eenvoudig antwoorden.

    Wat wij doen

    Wij vertalen beveiliging naar risico’s, prioriteiten en budget, op één pagina die een directiecomité kan lezen.

    Wat u krijgt Een onderbouwde beslissing

    Voor Algemene directies, raden van bestuur

04 · Aanpak

Een opdracht, gezien vanuit uw kant.

Geen tools om te begrijpen, geen jargon: een duidelijke vraag, een eerlijke lezing van het risico, en prioriteiten waarover uw directie kan beslissen.

30 min inplannen

Illustratief voorbeeld

  1. 01 Luisteren
  2. 02 Afbakenen
  3. 03 Leveren
  4. 04 Overdragen
Uw situatie

Uw vraag

E-mail

Financieel directeur · Industriële kmo

Onze grootste klant vraagt of we NIS2-conform zullen zijn tegen het einde van het jaar. Eerlijk gezegd weet ik niet eens of het op ons van toepassing is.

Nayb Consulting

Hier is de nota voor uw directie en het antwoord aan uw klant. Zullen we ze donderdag samen overlopen?

Onze analyse

Valt u eronder?
Onrechtstreeks, via de eisen van uw klant
Vertrekpunt
Een goede basis, drie tekortkomingen
Wat op het spel staat
Een belangrijk contract behouden
Horizon
Zes maanden, zonder haast

Stappenplan

Wat u ontvangt
  1. 01 Duidelijk maken wie toegang heeft tot wat 30 dagen
  2. 02 Een herstel na een ramp testen 60 dagen
  3. 03 Incidentbeheer formaliseren 90 dagen
  • Een nota van één pagina voor de directie
  • Prioriteiten met budget en timing
  • Teams die de koers kunnen aanhouden
  1. Luisteren. Een eerste gratis gesprek om de context, de beperkingen en de echte nood achter de vraag te begrijpen.
  2. Afbakenen. Een helder voorstel: scope, formule, planning en budget. Geen verrassingen onderweg.
  3. Leveren. Uitvoering met uw teams, regelmatige voortgangspunten en meetbare resultaten bij elke mijlpaal.
  4. Overdragen. Documentatie, overdracht en autonomie van uw teams. We creëren geen afhankelijkheid.

Duidelijke beslissingen, geen rapport van 80 pagina’s.

Gereedschapskist

Tools die we beheersen.

Tools die we in productie hebben beheerd, in gereguleerde omgevingen. Geen lijst met logo’s.

01 Toegang & identiteiten
CyberArk Keycloak Active Directory SSO MFA OIDC SAML
02 Werkstations & servers
McAfee ePO Ivanti Windows Server Linux PowerShell
03 Infrastructuur & cloud
VMware vSphere Nutanix Citrix Hyper-V Proxmox Microsoft Azure Microsoft 365
04 Netwerk & continuïteit
Cisco Fortinet Veeam PRTG Ansible
05 Compliance
NIS2 AVG KYC AML Verhoogde waakzaamheid UBO Sanctiescreening
06 Talen
Français Nederlands English

05 · Samenwerken

Eenvoudige formules.

Wij werken als freelancers, via de vennootschap: rechtstreeks of via uw vaste partner.

  • 01

    Regie

    Voltijds of deeltijds, geïntegreerd in uw teams, voor een bepaalde duur.

  • 02

    Korte opdracht

    Audit, expertadvies, voorbereiding van een controle: scope en deliverable vooraf vastgelegd.

  • 03

    Rechtstreeks of via een partner

    Wij werken rechtstreeks met u, of via uw vaste consultancybedrijf of platform.

  • 04

    Frans, Nederlands, Engels

    Ter plaatse in heel België of op afstand. Facturatie door Nayb Consulting SRL.

Beschikbaarheid

Momenteel in opdracht. Schrijf ons voor een toekomstige behoefte: wij antwoorden met een realistische datum.

Tussenpersonen: competentiedossier op aanvraag.

Een opdracht voorstellen

06 · Engagementen

Wat wij u beloven.

Een bureau van twee consultants kan zich geen slordigheid veroorloven. Deze vier principes staan in elk voorstel.

  1. 01

    Echt rechtstreeks

    U werkt met de consultant die de opdracht heeft afgebakend, niet met een team erachter.

  2. 02

    Onafhankelijk

    Geen leverancierspartnerschappen, geen doorverkoop van licenties. De aanbevelingen dienen alleen uw belang.

  3. 03

    Pragmatisch

    We leveren niet alleen aanbevelingen: we voeren ze uit en we meten ze.

  4. 04

    Transparant

    Termijnen, kosten en risico’s worden bij de scoping aangekondigd en tijdens de opdracht open opgevolgd.

07 · Het bureau

Twee consultants, één bureau.

Nayb Consulting SRL · Brussel & heel België

Nayb Consulting brengt twee onafhankelijke consultants samen die voor de financiële sector werken: de ene in cyberbeveiliging en productie-infrastructuur, de andere in KYC/AML-compliance. Dezelfde klanten, dezelfde standaard: systemen en dossiers die standhouden tegenover een auditor.

Ontdek het bureau

Starten

Een opdracht voor ons?

Beschrijf de context in enkele regels: expertise, duur, ritme, startdatum. Wij antwoorden binnen 48 werkuren met onze beschikbaarheid.

Schrijf ons

info@nayb.be

Liever een gesprek?

30 min inplannen

Antwoord binnen 48 werkuren

Vertel ons over de opdracht

Enkele regels volstaan: expertise, duur, startdatum.

De opdracht