Diensten

Wat je krijgt

• Webapplicaties op maat: voorraadbeheer, back-office tools, klantenportalen, dashboards, interne apps.
• Websites met je eigen admin/CMS — geen WordPress, geen plugins, geen PHP.
• Gebouwd op frameworks die AI makkelijk kan lezen en uitbreiden, zodat onderhoud voor altijd goedkoop blijft.
• Gehost op serverless infrastructuur (Cloudflare Workers) — snel, wereldwijd, en geen maandelijkse hostingfactuur.
• Privacy ingebouwd: end-to-end encryptie, dataminimalisatie, diensten gehost in de EU.
• De code en de repository zijn van jou. Altijd.

WordPress-redding

Betaal je nog voor hosting, plugin-updates en een thema dat in 2019 brak? Ik neem je WordPress-site en maak er een moderne app van op serverless infrastructuur. Geen lelijke pagina's meer, geen PHP meer, geen betaalde hosting meer. Dezelfde inhoud, alles beter.

2a. Security assessment

Vaste scope, rapport en remediatieplan.

• Active Directory-gezondheid (PingCastle-achtige score en hardeningplan).
• Microsoft Entra / M365-configuratiereview (Maester-achtige geautomatiseerde checks + manuele review).
• Identity & access review: MFA-dekking, conditional access, bevoorrechte accounts.
• Cloudflare / netwerk-edge configuratie.
• Endpoint- en patchingposture.
• Resultaat: geprioriteerde bevindingen, risicoscore, concrete remediatiestappen die je aan elke IT-leverancier kan geven.

2b. Penetratietest

Afgebakend, met rules of engagement, hertest inbegrepen.

• Externe perimeter, webapplicatie, intern / Active Directory.
• Resultaat: managementsamenvatting + technisch rapport + hertest van de opgeloste bevindingen.
• Penetratietesten worden geleverd binnen een formeel engagementkader met rules of engagement en verzekering.

Wat je krijgt

• MCP-servers gebouwd voor jouw tools en data — veilig ontsloten via Cloudflare (portalen, Access, scoped tokens), beheerbaar, auditeerbaar.
• AI-agents en workflows die echt werk doen in je bedrijf: tickettriage, rapportering, data-invoer, monitoring.
• Secure-AI consulting: AI-gebruiksbeleid, risicobeoordeling van AI-tools, datalekpreventie, architectuur die prompt-injectie meeneemt.
• Training: Coderen met AI, veilig — hands-on workshops voor developers en IT-teams.
• Je helpen AI-native te worden: welke tools, welk plan, welke vangrails.

Wat je krijgt

• Security tooling op maat: dashboards, integraties, "lijm" tussen de tools waar je al voor betaalt.
• Threat-intelligence pipelines die de dagelijkse CVE-stroom omzetten in jouw actielijst. Voorbeeld: een nieuwe kritieke kwetsbaarheid wordt gepubliceerd, je vulnerability scanner wordt automatisch bevraagd, en je krijgt de lijst van getroffen servers binnen minuten, niet weken.
• SIEM-onboarding, detection engineering, alertverrijking en geautomatiseerde respons.
• Cloudflare Zero Trust-implementatie: vervang de VPN door Tunnel + Access + Gateway, device posture, SaaS-bescherming.
• Automatisering van asset- en identity-hygiëne.

Wat je krijgt

• IT Security Manager as a service — een vast aantal dagen per maand om je securityroadmap, leveranciers en beleid te dragen.
• SecOps engineer as a service — hands-on operations op jouw stack.
• NIS2-readiness en ISO 27001-gap-analyse — waar je staat, wat eerst te fixen, wat te documenteren.
• Strategie & productkeuze: EDR/MDR, SIEM, IAM (Okta / Entra), SASE/Cloudflare, firewalls — leveranciersneutraal, gebaseerd op ze zelf gedraaid te hebben.
• Incident-response readiness: playbooks, tabletop-oefeningen, tooling.
• Zero Trust- en identity-architectuur.
• Training & bewustwording: veilig coderen met AI, CTF-workshops, phishing-bewustwordingsprogramma's, securitybasis voor niet-IT-medewerkers.

NIS2

NIS2 is wet in België. Val je onder de scope — of lever je aan iemand die eronder valt — dan moet je aantonen dat je risico beheert, niet alleen dat je producten koopt. Ik doe de gap-analyse, prioriteer wat er echt toe doet, en laat je achter met een roadmap die je management begrijpt en een auditor aanvaardt.