# Voor bestuur en financiën (FAQ)

> 40 vragen over Voor bestuur en financiën, in gewone taal: wat u controleert, wat NetSenX laat zien en wat een sensor niet ziet.

Source page: https://netsenx.com/nl/faq/board

## Wat antwoord ik het bestuur als het vraagt of we gehackt zijn?

Met wat u kunt laten zien, niet met een gok. Een bruikbaar antwoord heeft drie delen: wat de monitoring vandaag laat zien (openstaande alerts en incidenten en de apparaten erachter), wat ze dekt (welke locaties, netwerksegmenten en apparaten in beeld zijn) en wat ze niet ziet (de inhoud van versleuteld verkeer, wat nooit over het netwerk gaat, segmenten die niemand bewaakt). Een stellig ‘nee’ dat later onjuist blijkt, kost meer geloofwaardigheid dan een eerlijk ‘in wat we bewaken is niets te zien’. NetSenX geeft dat beeld in gewone taal: in elk plan, ook in Free, signaleert het C2-beaconing, scans, laterale beweging en ongebruikelijk uitgaand datavolume, en het toont welke segmenten de sensoren bewaken. Dat er elders niets gebeurde, kan het niet bewijzen.

https://netsenx.com/nl/faq/how-do-i-answer-the-board-when-asked-if-we-have-been-hacked

## Kan een tool bewijzen dat een bedrijf niet gehackt is?

Nee. Geen enkele tool kan bewijzen dat er geen indringer is; hij kan alleen laten zien dat hij in wat hij waarneemt geen spoor vond. Een aanvaller met gestolen wachtwoorden en gewone beheertools lijkt op een medewerker, en een apparaat dat stil blijft, laat niets zien. Wat een bestuur redelijkerwijs mag verwachten, is bewijs dat de belangrijkste wegen naar binnen en naar buiten bewaakt worden, dat iemand de alerts leest en beslist, en dat de blinde vlekken bekend en vastgelegd zijn. Combineer meerdere blikken: detectie op de computers (EDR), identiteits- en e-maillogs, en netwerkdetectie voor het verkeer tussen apparaten. NetSenX dekt het netwerkdeel en zegt duidelijk welke segmenten het niet bewaakt. Wees voorzichtig met een leverancier die zekerheid belooft.

https://netsenx.com/nl/faq/can-any-tool-prove-that-a-company-is-not-hacked

## Wat kan een netwerksensor het bestuur vertellen dat een virusscanner niet kan?

Wat er tussen computers gebeurt, waar een virusscanner niet kijkt. Een virusscanner en EDR (endpoint detection and response) zoeken in elk apparaat naar schadelijke bestanden en gedrag. Een netwerksensor kijkt naar de verbindingen: een pc die om de paar minuten een onbekende server benadert, een werkplek die plotseling op veel andere inlogt, een server die 's nachts veel meer data verstuurt dan normaal. Dat zijn de stappen die een aanvaller zet nadat hij binnen is, vaak met legitieme tools die de virusscanner doorlaat. NetSenX meldt ze in elk plan, ook in Free, en legt elke alert in gewone taal uit. Het vervangt geen virusscanner of EDR: het ziet niet hoe een bestand in een laptop wordt versleuteld of hoe een map naar een usb-stick wordt gekopieerd. Samen laten beide blikken minder blinde vlekken.

https://netsenx.com/nl/faq/what-can-a-network-sensor-tell-the-board-that-antivirus-cannot

## Welk beveiligingsbewijs vraagt een koper tijdens due diligence?

Meestal een kort pakket: uw beveiligingsbeleid, een lijst met incidenten uit de afgelopen jaren en hoe elk is afgehandeld, resultaten van penetratietests of audits, eventuele certificeringen, uw cyberverzekering, uw verwerkersovereenkomsten en een beschrijving van hoe u inbraken opspoort. Een koper prijst in wat u niet kunt aantonen, met een lagere prijs, een escrow of een vrijwaringsclausule; vastleggingen tellen dus zwaarder dan toezeggingen. Begin met verzamelen voordat een verkoop aan de orde is: een incidentregister, de beslissing bij elke ernstige alert en de datum waarop de monitoring begon. NetSenX houdt in elk plan een alertgeschiedenis en een auditlog van de beslissingen van uw team bij, met pdf-rapporten vanaf het Starter-abonnement; hoe ver de geschiedenis teruggaat, hangt af van het abonnement.

https://netsenx.com/nl/faq/what-security-evidence-does-a-buyer-ask-for-in-due-diligence

## Hoe ver terug toont NetSenX alerts?

Dat hangt af van het abonnement: Free bewaart 30 dagen alertgeschiedenis, betaalde abonnementen langer en Enterprise zonder tijdslimiet. Het auditlog, dat vastlegt wat uw team met elke alert deed en elke wijziging van instellingen, heeft een eigen bewaartermijn die ook met het abonnement meegroeit; de prijspagina vermeldt beide. Kies het abonnement met het bewijs in gedachten dat u nodig kunt hebben: een koper, verzekeraar of auditor kan naar het afgelopen jaar vragen, en geschiedenis die nooit bewaard is, krijgt u later niet terug. Hebt u gegevens langer nodig dan uw abonnement ze bewaart, exporteer dan pdf-rapporten vanaf Starter of alerts via de API vanaf Pro en archiveer ze volgens uw eigen bewaarbeleid.

https://netsenx.com/nl/faq/how-far-back-can-netsenx-show-alerts

## Kunnen we een incidentlog exporteren voor een koper of investeerder?

Ja, in een vorm die van het abonnement afhangt. Vanaf Starter maakt NetSenX pdf-rapporten van detecties die u aan een koper, investeerder of auditor kunt geven; vanaf Pro kunnen alerts via de API worden geëxporteerd, en vanaf Business naar een SIEM-systeem (security information and event management) worden gestuurd. Het auditlog van beslissingen wordt in elk abonnement bijgehouden. Controleer vóór het delen wat het rapport bevat: apparaatnamen en interne adressen verraden hoe uw netwerk is opgebouwd, en apparaatnamen bevatten soms namen van medewerkers; deel dus onder een geheimhoudingsovereenkomst en verwijder wat de lezer niet nodig heeft. Een export laat zien wat NetSenX zag; over segmenten of systemen die het niet bewaakte, zegt hij niets.

https://netsenx.com/nl/faq/can-we-export-an-incident-log-for-a-buyer-or-investor

## Welke cyberkengetallen moet het bestuur elk kwartaal zien?

Een paar getallen die het kan controleren en in de tijd vergelijken, geen lang technisch rapport. Bruikbaar zijn: openstaande incidenten en hoe lang ze openstaan; ernstige alerts en hoe snel iemand ernaar keek; welke locaties, segmenten en apparaten bewaakt worden en welke niet; de datum van de laatste geslaagde hersteltest van back-ups; het aandeel accounts met multifactorauthenticatie (MFA); achterstallige kritieke patches; en incidenten die bij toezichthouders zijn gemeld, met gehaalde of gemiste termijnen. Elk getal heeft een eigenaar en één zin over wat er veranderde. NetSenX levert het netwerkdeel: aantallen alerts en incidenten, termijnbewaking voor NIS2-meldingen en de lijst met bewaakte segmenten. Back-uptests, MFA en patchstatus komen uit andere systemen.

https://netsenx.com/nl/faq/what-cyber-metrics-should-a-board-see-every-quarter

## Heeft één cyberrisicoscore zin voor een klein bedrijf?

Zelden. Eén score mengt zaken die niet op te tellen zijn, zoals ontbrekende back-ups, een ongepatchte server en een ongetraind financieel team, en de precisie is meestal schijn: niemand kan verdedigen waarom het bedrijf een 62 is en geen 58. Staat een getal eenmaal in de notulen, dan wordt het jarenlang aangehaald en verbergt het welk probleem echt verschoof. Het bestuur heeft meer aan een paar heldere feiten: wat bewaakt wordt, wat openstaat, wat getest is en wat achterloopt, elk met een trend en een eigenaar. Krijgt u een beoordeling van een verzekeraar of een leveranciersportaal, vraag dan hoe die berekend wordt en wat erbuiten valt. NetSenX helpt met het netwerkdeel: aantallen alerts en incidenten en de lijst met bewaakte segmenten.

https://netsenx.com/nl/faq/is-a-single-cyber-risk-score-meaningful

## Hoe rapporteer ik netwerkbeveiliging aan het bestuur zonder jargon?

Beschrijf uitkomsten en beslissingen, geen techniek. Zeg in plaats van ‘we zagen C2-beaconing vanaf een host in VLAN 20’: ‘één pc van de boekhouding benaderde om de vijf minuten een onbekende server; we hebben hem dinsdag geïsoleerd, malware gevonden, hem opgeschoond en de wachtwoorden die erop stonden gewijzigd’. Geef per punt wat er gebeurde, wat het had kunnen kosten, wat u deed en wat u van het bestuur nodig hebt: een besluit, een budget of niets. Houd elk kwartaal een vaste pagina met dezelfde paar kengetallen bij, zodat veranderingen meteen opvallen. Sluit af met wat u nog niet ziet en wat nodig is om dat gat te dichten. NetSenX beschrijft elke alert in gewone taal die u kunt hergebruiken, en de pdf-rapporten vanaf Starter passen als bijlage in de bestuursstukken.

https://netsenx.com/nl/faq/how-do-i-report-network-security-to-the-board-without-jargon

## Welk bewijs van cyberbeveiliging vragen investeerders aan een klein bedrijf?

Vooral bewijs dat de basis werkt en dat iemand ervoor verantwoordelijk is. Gangbare checklists van investeerders vragen wie verantwoordelijk is voor beveiliging, of er geschreven beleid is, hoe toegang is beschermd (inclusief multifactorauthenticatie), hoe gegevens worden geback-upt en hersteld, of er incidenten waren en hoe die zijn afgehandeld, waar klantgegevens staan en onder welke contracten, en of u inbraken opspoort. Investeerders in een vroege fase verwachten zelden certificeringen, wel eerlijke antwoorden die met uw documenten overeenkomen. Bereid een kort pakket voor: een benoemde eigenaar, het beleid, een incidentregister, uw verwerkersovereenkomsten en één pagina over monitoring. NetSenX levert een deel: alertgeschiedenis, auditlog van beslissingen en, vanaf Starter, pdf-rapporten; klantgegevens blijven in de EU.

https://netsenx.com/nl/faq/what-cyber-evidence-do-investors-ask-a-small-company-for

## Verwachten investeerders netwerkmonitoring bij due diligence?

Steeds vaker wel, maar als vraag, niet als vaste eis. Technische due diligence vraagt hoe u een inbraak zou opmerken, en ‘we zouden het van een klant horen’ is een zwak antwoord. Investeerders interesseert de productnaam meestal minder dan de vraag of alerts iemand bereiken, of die persoon handelt en of dat wordt vastgelegd. Een bewaakt netwerk met alertgeschiedenis en vastgelegde beslissingen beantwoordt die vraag; een ongebruikte tool niet. Bent u kort voor een ronde met monitoring begonnen, zeg dat dan: een korte geschiedenis eerlijk benoemd is beter dan een lange die wordt gesuggereerd. Het Free-abonnement van NetSenX heeft geen tijdslimiet, dus u kunt ruim vóór de due diligence een geschiedenis opbouwen en overstappen naar een betaald abonnement als u langere geschiedenis of rapporten nodig hebt.

https://netsenx.com/nl/faq/is-network-monitoring-expected-in-investor-due-diligence

## Kan een bedrijf met 30 mensen investeerders laten zien dat het inbraken bewaakt?

Ja, zonder beveiligingsteam. Investeerders willen zien dat er monitoring is, dat iemand de alerts ontvangt en dat beslissingen worden vastgelegd. Een bedrijf van 30 mensen redt dat met één sensor: een NetSenX-agent op de mirrorpoort van een switch (SPAN) of op een netwerk-TAP bewaakt het verkeer van een heel segment en telt als één apparaat. Alerts komen in elk abonnement per e-mail binnen, elk in gewone taal uitgelegd, zodat een officemanager of een externe IT-dienstverlener ze kan lezen en erop kan handelen. Beschrijf op één pagina wat er bewaakt wordt en wie reageert, en voeg een pdf-rapport vanaf Starter toe. Wees duidelijk over de grenzen: een netwerksensor vervangt geen endpointbeveiliging, back-ups of multifactorauthenticatie, waar investeerders meestal ook naar vragen.

https://netsenx.com/nl/faq/can-a-30-person-company-show-investors-it-monitors-for-intrusions

## Wat antwoorden we een klant die vraagt of we een beveiligingsincident hebben gehad?

De waarheid, met feiten en met wat er veranderde, binnen uw wettelijke en contractuele grenzen. Spreek eerst intern af wat voor dit antwoord als incident telt: een tegengehouden phishingmail niet, een overgenomen account meestal wel. Antwoord daarna met data, omvang, of klantgegevens geraakt zijn, welke toezichthouders zijn ingelicht en wat u daarna verbeterde. Loopt het onderzoek nog of geldt geheimhouding, zeg dan wat u kunt en wanneer u meer vertelt. Een vaag of ontwijkend antwoord kost meestal meer vertrouwen dan een goed afgehandeld incident. Vastleggingen maken het makkelijk: een incidentregister, de alerts erachter en de genomen beslissingen. NetSenX bewaart de alertgeschiedenis en het auditlog van beslissingen gedurende de bewaartermijn van uw abonnement.

https://netsenx.com/nl/faq/how-should-we-answer-have-you-had-a-security-incident

## Is het beter om klanten over eerdere beveiligingsincidenten te informeren?

Vaak wel, en soms moet het. Volgens de AVG moeten mensen worden ingelicht over een inbreuk in verband met persoonsgegevens die waarschijnlijk een hoog risico voor hen oplevert; NIS2 kan vereisen dat u afnemers van uw diensten over significante incidenten informeert, en contracten voegen vaak eigen meldplichten toe. Daarbuiten is openheid een zakelijke keuze: klanten die een incident van een journalist of een leksite horen, vergeven het zwijgen zelden, terwijl een helder verhaal over wat er gebeurde en wat u veranderde het vertrouwen kan versterken. Spreek de lijn af met bestuur, juridisch advies en uw verzekeraar vóór een incident, niet tijdens. Houd de feiten klaar: wanneer het begon, wat geraakt werd en wat er gedaan is.

https://netsenx.com/nl/faq/is-it-better-to-disclose-past-incidents-to-customers

## Welke vastleggingen hebben we nodig om vragen over eerdere incidenten te beantwoorden?

Een incidentregister en het bewijs achter elke regel. Leg per incident vast wanneer het begon, wanneer en door wie het werd opgemerkt, wat er geraakt werd (systemen, gegevens, klanten), hoe het werd ingedamd, of en bij wie het is gemeld, wat de oorzaak was en wat er daarna veranderde. Bewaar ook het onderliggende materiaal: alerts, logs, tickets, beslissingen en berichten aan toezichthouders of klanten. De AVG verplicht verwerkingsverantwoordelijken al om elke inbreuk in verband met persoonsgegevens te documenteren, ook niet-gemelde, en auditors en kopers vragen naar dezelfde feiten. NetSenX levert het netwerkdeel: alerts met tijd, apparaten en bestemmingen, het auditlog van wie wat besliste en termijnbewaking voor NIS2 per incident. Houd het register zelf bij op een plek die u beheert.

https://netsenx.com/nl/faq/what-records-do-we-need-to-answer-questions-about-past-incidents

## Wat moet het bestuur weten over de kosten van IT-uitval?

Dat die meestal de grootste kostenpost van een cyberincident is, en een die u zelf kunt schatten. Een dag zonder systemen betekent gemiste omzet of productie, personeel dat betaald wordt om te wachten, overuren om in te halen, contractuele boetes en klanten die elders kopen. Laat financiën één dag voor uw eigen bedrijf schatten op basis van omzet, loonkosten en belangrijke contracten, en vraag IT hoeveel dagen een volledig herstel echt zou duren; het product van die twee zegt meer dan welk branchegemiddelde ook. Dat bedrag helpt het bestuur back-ups, herstelplannen en verzekerde bedragen te beoordelen. NetSenX verandert het moment: het kan de stappen zichtbaar maken die meestal aan een ransomware-blokkade voorafgaan, zoals laterale beweging en weglekkende data, terwijl er nog tijd is om te handelen. Systemen herstellen doet het niet.

https://netsenx.com/nl/faq/what-should-the-board-know-about-the-cost-of-downtime

## Welke beveiligingsvragen moet het bestuur aan de IT-manager stellen?

Vragen die met feiten te beantwoorden zijn. Vijf die goed werken: Hoe zouden we vandaag merken dat iemand in ons netwerk zit, en wie krijgt de alert op zondagnacht? Wanneer hebben we voor het laatst een compleet systeem uit een back-up hersteld, en hoe lang duurde dat? Welke accounts loggen nog in zonder multifactorauthenticatie? Welke leveranciers kunnen onze systemen bereiken, en hoe? Wat zien we niet, en wat zou het kosten om dat wel te zien? Vraag de antwoorden op papier en kom er elk kwartaal op terug. Een goed antwoord noemt een persoon, een datum en een document; een zwak antwoord is ‘daar hebben we een tool voor’. NetSenX helpt bij de eerste en de laatste vraag voor het netwerk: wie alerts ontvangt en welke segmenten wel en niet bewaakt worden.

https://netsenx.com/nl/faq/what-questions-should-the-board-ask-the-it-manager

## Wat moet een cyberbeveiligingstraining voor het bestuur behandelen?

Genoeg om risico's en beslissingen te beoordelen, niet om systemen in te stellen. Een goede training behandelt de belangrijkste manieren waarop bedrijven worden aangevallen (gestolen wachtwoorden, phishing, ongepatchte systemen, leveranciers), wat een incident met het bedrijf doet en welke termijnen dan gaan lopen, de eigen plichten van het bestuur onder wetten als NIS2, hoe het de beveiligingskengetallen leest die het krijgt, en wat te doen in de eerste uren van een incident. Een korte tabletop-oefening, waarin het bestuur een realistisch incident doorloopt, leert meer dan dia's. Onder NIS2 moeten de leden van de bestuursorganen van entiteiten die eronder vallen een opleiding volgen; nationale wetten werken dat uit. Bewaar de presentielijsten: ze horen bij het bewijs. NetSenX geeft geen trainingen, maar de alerts in gewone taal zijn goede voorbeelden uit de praktijk.

https://netsenx.com/nl/faq/what-should-cyber-security-training-for-the-board-cover

## Wie moet in een klein bedrijf eigenaar zijn van cyberbeveiliging?

Eén benoemde persoon op bestuursniveau, ook als anderen het werk doen. In een klein bedrijf is dat vaak de directeur of de financieel directeur, met een IT-manager, een enige beheerder of een externe IT-dienstverlener voor het dagelijkse werk. Eigenaarschap betekent prioriteiten en budget bepalen, het kwartaalbeeld ontvangen en degene zijn die gebeld wordt als een incident begint. Zonder benoemde eigenaar vallen taken tussen IT, financiën en de dienstverlener in, en niemand merkt het tot er iets misgaat. Leg vast wie waarvoor verantwoordelijk is, ook wie mag beslissen systemen los te koppelen of de verzekeraar te bellen. Onder NIS2 ligt de verantwoordelijkheid voor het goedkeuren van en toezien op de beveiligingsmaatregelen bij het bestuursorgaan, wie het werk ook doet. Geen tool neemt dat risico van u over.

https://netsenx.com/nl/faq/who-should-own-cyber-security-in-a-small-company

## Wat moet de directeur doen in het eerste uur van een cyberincident?

Snel een paar beslissingen nemen en het technische werk overlaten aan wie het doet. Bevestig wie de respons leidt en wie namens het bedrijf spreekt. Bel vroeg de schadelijn van uw verzekeraar, want veel polissen eisen een snelle melding en wijzen het responsbureau aan dat ze betalen. Haal juridisch advies erbij, en de functionaris gegevensbescherming als persoonsgegevens geraakt kunnen zijn. Start de klokken: onder NIS2 is de vroegtijdige waarschuwing verschuldigd binnen 24 uur nadat u kennis kreeg van een significant incident, en onder de AVG meldt u een datalek indien mogelijk binnen 72 uur bij de toezichthouder. Laat niemand systemen wissen voordat het bewijs veiliggesteld is, en betaal of benader de aanvallers niet zonder advies. NetSenX bewaakt de NIS2-termijnen per incident en bewaart de alerts die laten zien wat er over het netwerk ging.

https://netsenx.com/nl/faq/what-should-the-ceo-do-in-the-first-hour-of-a-cyber-incident

## Wie in het bedrijf moet beslissen over een losgeldeis?

Het bestuursorgaan, geadviseerd door advocaten, de verzekeraar en het incidentresponsbureau, en nooit één persoon alleen onder druk. Vóór een besluit heeft het bedrijf feiten nodig: kunnen systemen uit back-ups worden hersteld, en hoe snel; is er echt data weggelekt, en hoeveel; is betalen überhaupt toegestaan, nu sommige criminele groepen onder sancties vallen; en wat zegt de polis. Aanvallers beweren vaak data te hebben gekopieerd om de druk op te voeren; toets die bewering aan bewijs. Spreek vooraf af wie dit besluit neemt en wie geraadpleegd moet worden. Betalen garandeert geen werkende ontsleuteling en ook niet dat gestolen data wordt verwijderd. NetSenX adviseert niet over betalen; het kan laten zien of er in de dagen vóór de aanval ongebruikelijke uploads van bewaakte apparaten vertrokken en waarheen.

https://netsenx.com/nl/faq/who-should-decide-on-a-ransom-demand

## Welke betaalcontroles houden factuurfraude en nep-opdrachten van de directeur tegen?

Procescontroles bij financiën, want deze fraude gebeurt via e-mail en telefoon, niet op het netwerk. De beste kosten niets: bevestig elke wijziging van het rekeningnummer van een leverancier door terug te bellen naar een nummer dat u al hebt, nooit naar een nummer uit de e-mail; laat betalingen boven een vast bedrag en elke eerste betaling naar een nieuwe rekening door twee mensen goedkeuren; en laat medewerkers een dringend verzoek van een leidinggevende zonder gevolgen weigeren tot het is gecontroleerd. Voeg technische maatregelen voor e-mail toe: multifactorauthenticatie op mailboxen en DMARC, een standaard die voorkomt dat anderen mail versturen namens uw domein. NetSenX filtert geen e-mail en ziet geen frauduleus verzoek; het helpt alleen als de fraude begint met malware die daarna via het netwerk naar buiten belt.

https://netsenx.com/nl/faq/which-payment-controls-stop-invoice-and-ceo-fraud

## Hoort cyberrisico in het risicoregister van het bedrijf?

Ja, beschreven als bedrijfsrisico's in plaats van als één technische regel. Formuleer elk risico in termen die het bestuur herkent: productie stilgelegd door ransomware, klantgegevens gestolen, betaalfraude, een belangrijke leverancier gehackt, een boete voor een gemiste meldtermijn. Noteer per risico de waarschijnlijke impact, de bestaande maatregelen, de eigenaar en wat nog ontbreekt. Zo wordt cyberrisico vergelijkbaar met andere risico's bij het vaststellen van budgetten, en krijgen auditors en verzekeraars een helder spoor. Herzie het register minstens eenmaal per jaar en na elk ernstig incident. NIS2 verwacht dat entiteiten die eronder vallen hun maatregelen baseren op een risicoanalyse, en ISO/IEC 27001 is daaromheen opgebouwd. NetSenX houdt geen risicoregister bij; het levert bewijs voor de detectiemaatregelen die erin staan.

https://netsenx.com/nl/faq/should-cyber-risk-be-in-the-company-risk-register

## Hoe moet het bestuur een budget voor cyberbeveiliging goedkeuren?

Door elke post te koppelen aan een risico dat hij verkleint en een resultaat dat hij moet opleveren. Vraag het budget in drie delen: wat de basis draaiende houdt (back-ups, patches, multifactorauthenticatie, endpointbeveiliging), wat bekende gaten dicht (bijvoorbeeld dat niemand 's nachts het netwerk in de gaten houdt) en wat optioneel is. Vraag bij elke regel wat er gebeurt als hij vervalt en hoe u weet dat hij werkt. Vergelijk het totaal met uw eigen schatting van wat een dag zonder systemen kost, niet met branchegemiddelden. Kies bij voorkeur tools met gepubliceerde prijzen en zonder lange binding, zodat de kosten vooraf bekend zijn en te stoppen zijn. NetSenX publiceert zijn prijzen, van een Free-abonnement zonder tijdslimiet tot Enterprise; de prijspagina vermeldt wat elk abonnement bevat.

https://netsenx.com/nl/faq/how-should-the-board-approve-a-cyber-security-budget

## Wat is het verschil tussen een beveiligingsalert en een incident?

Een alert is een signaal; een incident is een bevestigde gebeurtenis die het bedrijf schaadt of bedreigt. Een monitoringtool geeft een alert als hij iets ongewoons ziet, zoals een pc die met vaste tussenpozen een onbekende server benadert. Daarna controleert iemand die: veel alerts blijken onschuldig, sommige wijzen op een echt probleem. Laten een of meer alerts zien dat systemen of gegevens echt geraakt zijn, dan is er een incident, met een eigenaar, een respons en mogelijk een meldplicht. Voor het bestuur tellen het aantal incidenten en hoe snel alerts zijn bekeken, niet het kale aantal alerts. Met NetSenX volgt uw team incidenten samen met de alerts erachter en hun NIS2-meldtermijnen; of een incident significant is, beslist u.

https://netsenx.com/nl/faq/what-is-the-difference-between-a-security-alert-and-an-incident

## Wat doet een cyberincident met de verkoop van een bedrijf?

Vooral via wat niet is vastgelegd, minder via het incident zelf. Kopers vragen tijdens due diligence naar eerdere incidenten. Een incident dat is opgemerkt, ingedamd, op tijd gemeld en gevolgd door verbeteringen, wordt meestal één regel in de disclosure letter. Een incident dat laat opduikt, of dat de verkoper niet kan uitleggen, leidt eerder tot een lagere prijs, een escrow, specifieke vrijwaringen of een uitgestelde closing, omdat de koper niet weet wat er verder nog verborgen kan zijn. Verzekeraars aan de koperskant stellen vergelijkbare vragen. Bereid u voor met een incidentregister, bewijs van monitoring en de beslissingen bij elke ernstige alert. NetSenX bewaart de alertgeschiedenis en een auditlog van beslissingen gedurende de bewaartermijn van uw abonnement, en u kunt beide als bewijs exporteren.

https://netsenx.com/nl/faq/how-does-a-cyber-incident-affect-the-sale-of-a-company

## Wat is cyberrisicobereidheid, en waarom moet het bestuur die vaststellen?

Het is de hoeveelheid en het soort cyberrisico dat het bestuur wil accepteren om het bedrijf te runnen, zo opgeschreven dat anderen ernaar kunnen handelen. Het wordt vertaald in concrete zinnen, bijvoorbeeld: de productie mag hooguit één dag stilliggen; klantgegevens verlaten nooit de EU; we accepteren dat er weleens een laptop zoekraakt, maar nooit een onversleutelde. Zulke zinnen laten IT en leveranciers beslissen zonder telkens het bestuur te vragen, en ze tonen waar geld nodig is: duurt een volledig herstel vijf dagen en is de grens één dag, dan is er een gat te dichten. Houd de tekst kort en herzie hem jaarlijks. Het is een bestuursbesluit dat geen tool kan nemen. NetSenX helpt één kant ervan te meten: hoe snel ongebruikelijke netwerkactiviteit zichtbaar wordt.

https://netsenx.com/nl/faq/what-is-cyber-risk-appetite

## Moet het bestuur cyberrapportages van IT krijgen of van buiten?

Van allebei, voor verschillende doelen. Interne rapportages van IT of de beveiligingseigenaar geven het vaste beeld: kengetallen, openstaande punten en benodigde besluiten. Een onafhankelijke blik, van een auditor, een penetratietest of een externe adviseur, controleert elke een à twee jaar of dat beeld klopt. Wie alleen op interne rapportages vertrouwt, laat de verantwoordelijken hun eigen werk nakijken; wie alleen op externe vertrouwt, heeft lange periodes tussen momentopnames. Vraag beide om dezelfde paar kengetallen, zodat hun bevindingen vergelijkbaar zijn. Laat het bestuur waar mogelijk ook ruw bewijs zien, zoals een alertrapport, niet alleen dia's. NetSenX-rapporten komen uit uw eigen netwerkverkeer en kunnen beide soorten review ondersteunen, maar dekken alleen wat de sensoren bewaken.

https://netsenx.com/nl/faq/should-the-board-get-cyber-reports-from-it-or-from-outside

## Hoe weten we of onze IT-dienstverlener goed werk levert op beveiliging?

Vraag op een paar punten om bewijs en controleer een deel zelf. Uw contract moet vastleggen wat de dienstverlener bewaakt, wie 's nachts en in het weekend reageert, hoe snel en hoe incidenten aan u worden gemeld. Vraag daarna elk kwartaal naar de patchstatus van servers, de uitkomst van de laatste hersteltest, de accounts zonder multifactorauthenticatie en de incidenten met hun afhandeling. Heeft de dienstverlener ruime externe toegang tot uw systemen, vraag dan hoe die toegang beschermd is, want aanvallers richten zich op dienstverleners om bij hun klanten te komen. Eigen zicht helpt: alerts uit uw eigen monitoring laten zien of problemen gevonden worden voordat u ervan hoort. Vanaf Starter ondersteunt NetSenX meerdere gebruikers, zodat zowel uw dienstverlener als iemand in uw bedrijf de alerts kan zien.

https://netsenx.com/nl/faq/how-do-we-know-our-it-provider-is-doing-a-good-job-on-security

## Wie moet antwoorden op beveiligingsvragenlijsten van klanten goedkeuren?

Iemand die kan bevestigen dat de antwoorden kloppen, meestal de beveiligingseigenaar, met het bestuur op de hoogte van de belangrijke. In de praktijk worden de antwoorden onderdeel van het contract: een klant die op een onjuist ‘ja’ vertrouwde, kan na een incident schadevergoeding eisen of opzeggen. Antwoord daarom voor wat er vandaag is, niet voor wat gepland is, en schrijf ‘gedeeltelijk’ met een korte toelichting waar dat de waarheid is. Bewaar het bewijs achter elk ja in één map, zodat de volgende vragenlijst uren kost in plaats van weken. Herzie de antwoorden bij elke wijziging, zoals een nieuwe leverancier of een afgeschafte tool. Voor vragen over inbraakdetectie levert NetSenX concreet bewijs: welke segmenten bewaakt worden, alertgeschiedenis, het auditlog en gegevensopslag in de EU.

https://netsenx.com/nl/faq/who-should-sign-off-answers-to-customer-security-questionnaires

## Hoe leggen we een cyberincident uit aan klanten en de pers?

Vroeg, feitelijk en met één stem. Bereid een korte eerste verklaring voor voordat u die nodig hebt: wat er gebeurde in gewone woorden, wat u doet, wat klanten moeten doen (bijvoorbeeld opletten voor valse facturen op uw naam) en wanneer u weer informeert. Speculeer niet over de aanvaller of de omvang, en beloof niet dat er geen gegevens geraakt zijn als u dat niet kunt aantonen. Stem de tekst af met juridisch advies, uw verzekeraar en, als het om persoonsgegevens gaat, uw functionaris gegevensbescherming, en houd hem in lijn met wat u bij toezichthouders meldt. Wijs één woordvoerder aan. Eerlijk communiceren vraagt feiten: NetSenX-alerts laten zien wanneer ongebruikelijk verkeer begon, welke apparaten betrokken waren en of data de bewaakte segmenten verliet.

https://netsenx.com/nl/faq/how-do-we-explain-a-cyber-incident-to-customers-and-the-press

## Moeten we medewerkers informeren over een cyberincident?

Ja, snel, met wat ze moeten doen en zonder iets wat het onderzoek schaadt. Medewerkers merken het als systemen uitvallen en praten erover; zwijgen levert geruchten op en soms een bericht op sociale media. Vertel wat bekend is, wat ze wel en niet moeten doen (getroffen apparaten niet weer aanzetten, vreemde e-mails melden, persvragen doorverwijzen naar de woordvoerder) en waar updates vandaan komen. Kunnen gegevens van medewerkers zelf geraakt zijn, dan hebben zij mogelijk ook recht op een melding volgens de AVG. Bedank degene die het eerste vermoeden meldde: wie de schuld krijgt, meldt niet meer. Netwerkbewijs helpt het bericht te richten op de afdelingen en apparaten die echt betrokken zijn, zonder personen te noemen voordat de feiten duidelijk zijn.

https://netsenx.com/nl/faq/should-we-tell-employees-about-a-cyber-incident

## Wat is een tabletop-oefening, en moet het bestuur meedoen?

Een tabletop-oefening is een begeleid gesprek over een realistisch incident, en ja, het bestuur moet minstens eens per jaar meedoen. Een begeleider beschrijft stap voor stap een scenario, bijvoorbeeld een losgeldbericht op elk scherm op maandagochtend, en de deelnemers bepalen wat ze zouden doen: wie leidt, wie de verzekeraar belt, wanneer er gemeld wordt bij toezichthouders, of de productie stopt, wat klanten te horen krijgen. Er wordt geen systeem aangeraakt. De waarde zit in het vinden van gaten zolang ze goedkoop te dichten zijn: ontbrekende telefoonnummers, onduidelijke beslisbevoegdheid, back-ups die niemand heeft getest. Leg de bevindingen vast en wie elk ervan oplost. Echte NetSenX-alerts, met tijd, apparaten en bestemmingen, zijn een goed vertrekpunt voor een scenario dat bij uw eigen netwerk past.

https://netsenx.com/nl/faq/what-is-a-tabletop-exercise-and-should-the-board-take-part

## Wat betekenen cyberincidenten voor onze klantcontracten?

Ze raken meldplichten, serviceniveaus en aansprakelijkheidsclausules die u misschien al hebt getekend. Veel contracten eisen dat u de klant binnen een bepaalde tijd over een beveiligingsincident informeert, beschikbaarheidsniveaus haalt en zijn gegevens volgens een afgesproken norm beschermt; klanten die onder NIS2 of DORA vallen, nemen zulke plichten vaak op in leverancierscontracten. Een gemiste melding kan op zich al een contractbreuk zijn, los van het incident. Zet vóór er iets gebeurt uw grootste contracten en hun incidentclausules op een lijst, en neem die op in het incidentplan zodat de juiste mensen op tijd worden ingelicht. Controleer of uw verzekering contractuele aansprakelijkheid dekt. Bewijs uit NetSenX helpt bij de vragen die klanten achteraf stellen: wanneer het begon, welke apparaten betrokken waren en wat het netwerk verliet.

https://netsenx.com/nl/faq/how-do-cyber-incidents-affect-customer-contracts

## Heeft een klein bedrijf een chief information security officer nodig?

Meestal niet als voltijdse functie, maar iemand moet het werk doen. Een chief information security officer (CISO) is eigenaar van beveiligingsstrategie, risico en incidentrespons. In een bedrijf van enkele tientallen tot enkele honderden mensen worden die taken vaak verdeeld: een bestuurder is eigenaar van het risico, een IT-medewerker of dienstverlener beheert de maatregelen, en een externe adviseur of een parttime ‘virtuele CISO’ helpt met beleid, audits en vragenlijsten. Waar het om gaat, is dat bij elke taak een naam staat en dat het bestuur regelmatig een beeld krijgt. Groeit het bedrijf of vragen klanten meer, dan loont een aparte functie. Tools verlichten het kijken, niet het oordelen: NetSenX legt elke alert zo uit dat een niet-specialist hem kan beoordelen, maar een mens beslist nog steeds.

https://netsenx.com/nl/faq/does-a-small-company-need-a-ciso

## Hoe kan het bedrijf blijven draaien tijdens een cyberaanval?

Door vooraf te bepalen wat moet blijven werken en hoe dat zonder de systemen gaat die kunnen uitvallen. Een bedrijfscontinuïteitsplan noemt de kritieke activiteiten (orders aannemen, salarissen betalen, goederen verzenden), de systemen waarvan elk afhangt en een handmatige of andere manier om ze een paar dagen te laten doorgaan. Het bevat contactlijsten op papier, een manier om te communiceren als e-mail weg is, en de volgorde waarin systemen worden hersteld. Back-ups moeten staan waar een aanvaller die het netwerk beheerst ze niet kan wissen, en herstel moet getest zijn. Oefen het plan eens per jaar. NIS2 noemt bedrijfscontinuïteit, back-upbeheer en crisisbeheer onder de verplichte maatregelen. NetSenX herstelt geen systemen; het kan eerder waarschuwen, zodat het plan eerder start.

https://netsenx.com/nl/faq/how-can-the-company-keep-running-during-a-cyber-attack

## Wat moet het bestuur vragen voordat het een beveiligingstool koopt?

Welk risico hij verkleint, wie hem gebruikt en wat hij niet doet. Vraag de leverancier en uw IT-team: welk probleem op onze risicolijst lost dit op; wie leest de uitkomsten en wanneer, ook 's nachts; hoe lang duurt het voordat hij nut heeft; wat zijn de volledige jaarkosten, inclusief tijd van medewerkers; welke gegevens verzamelt hij, waar worden die opgeslagen en onder welk contract; en hoe stappen we uit en nemen we onze gegevens mee. Vraag de grenzen op papier: een leverancier die zegt wat zijn product niet ziet, is makkelijker te vertrouwen. Een proef op uw eigen netwerk zegt meer dan een presentatie. NetSenX heeft een Free-abonnement zonder tijdslimiet, publiceert zijn prijzen en zegt duidelijk wat een netwerksensor niet ziet.

https://netsenx.com/nl/faq/what-should-the-board-ask-before-buying-a-security-tool

## Welke vragen over cyberbeveiliging moet een financieel directeur stellen?

De vragen over geld dat beweegt en geld dat op het spel staat. Wie kan het rekeningnummer van een leverancier wijzigen, en hoe wordt een wijziging gecontroleerd? Vanaf welke computers kunnen betalingen worden gedaan, en houdt iemand die in de gaten? Wat zou één dag zonder systemen kosten, en wat dekt onze verzekering, met welke voorwaarden en uitsluitingen? Kloppen onze antwoorden op de vragenlijst van de verzekeraar vandaag nog? Wat kosten onze beveiligingstools per jaar in totaal, inclusief tijd van medewerkers, en welk risico verkleint elk? Welke contracten kennen boetes voor uitval of gegevensverlies? Deze vragen maken van beveiliging getallen die het bestuur kan afwegen. Bij één helpt NetSenX direct: in elk abonnement signaleert het een betaal-pc die met vaste tussenpozen een onbekende server gaat benaderen, een veelvoorkomend teken van bankmalware.

https://netsenx.com/nl/faq/what-cyber-security-questions-should-a-finance-director-ask

## Hoe vaak moet het bestuur cyberbeveiliging bespreken?

Minstens elk kwartaal als vast agendapunt, en direct na elk ernstig incident. Een kwartaalbespreking houdt dezelfde paar kengetallen in beeld, legt besluiten vast en toont trends: openstaande incidenten, dekking van de monitoring, back-uptests, achterstallige patches en gehaalde meldtermijnen. Ga eens per jaar verder: herzie het risicoregister en de risicobereidheid, het incidentplan en de verzekeringsdekking, en houd een korte oefening. Onder NIS2 keurt het bestuursorgaan van een entiteit die eronder valt de beveiligingsmaatregelen goed en ziet het toe op de uitvoering, wat moeilijk aan te tonen is zonder regelmatige notulen. Bewaar notulen en stukken: ze bewijzen dat er toezicht was. NetSenX-pdf-rapporten, beschikbaar vanaf Starter, kunnen dienen als netwerkbijlage bij elk kwartaalpakket.

https://netsenx.com/nl/faq/how-often-should-the-board-discuss-cyber-security

## Hoe controleren we een belangrijke leverancier voordat die toegang krijgt tot onze systemen?

Met een paar concrete vragen, de antwoorden in het contract en een beperking van wat de leverancier kan bereiken. Vraag vóór u externe toegang of uw gegevens geeft hoe de leverancier zijn eigen systemen beschermt (multifactorauthenticatie, patches, monitoring), of hij incidenten heeft gehad, wie aan zijn kant uw systemen kan bereiken en hoe hij u laat weten als hij zelf gehackt wordt. Neem een meldplicht op in het contract. Geef daarna de minste toegang die nodig is, voor de tijd die nodig is, en trek die in als het werk klaar is. Leveranciersrisico is reëel: het Data Breach Investigations Report 2025 van Verizon vond betrokkenheid van derden bij 30 % van de inbreuken, tegen 15 % daarvoor. NetSenX toont de verbindingen die een externe sessie van de leverancier in uw netwerk legt en geeft een alert als die van apparaat naar apparaat gaat.

https://netsenx.com/nl/faq/how-do-we-check-a-key-supplier-before-giving-it-access

Algemene informatie, geen juridisch advies. Nationale wetten kunnen de hier aangehaalde EU-teksten aanvullen, bijvoorbeeld met termijnen, formulieren of meldkanalen: controleer de regels van uw eigen land.

FAQ: https://netsenx.com/nl/faq