Het MKB en de publieke sector zijn geliefde doelwitten, juist waar de beveiligingscapaciteit het kleinst is. Ik vind uw kwetsbaarheden voordat aanvallers dat doen, alles handmatig, door dezelfde specialist. U weet vooraf wie er test, wat het kost en wat u krijgt, en het rapport is zo geschreven dat uw team er direct mee aan de slag kan.
Van alle datalekken heeft een menselijke factor als oorzaak: een gephishte medewerker, verkeerd ingestelde toegangsrechten. Techniek alleen houdt dat niet tegen.
Verizon Data Breach Investigations Report 2024Van de wereldwijde jaaromzet óf €20 miljoen: de maximale AVG-boete bij een ernstig datalek. De wet rekent met het hoogste van die twee bedragen, niet het laagste (artikel 83, lid 5 AVG).
AVG, artikel 83, lid 5Essentiële entiteiten: tot €10 mln of 2% van de wereldwijde jaaromzet. Belangrijke entiteiten: tot €7 mln of 1,4%. Plus persoonlijke aansprakelijkheid van bestuurders bij aantoonbare nalatigheid onder de Cyberbeveiligingswet (NIS2).
Cyberbeveiligingswet / NIS2Ik val uw webapplicatie aan zoals een aanvaller dat zou doen. Ik test op OWASP Top 10, logicafouten en toegangsbeheerproblemen. Het rapport beschrijft per bevinding hoe het misbruikt kan worden en wat uw ontwikkelteam eraan kan doen.
↳ Inzicht in welke kwetsbaarheden echt exploiteerbaar zijnUw servers, netwerken en API-endpoints zijn net zo kwetsbaar als de applicatie zelf. Ik zoek naar misconfiguraties, blootgestelde services en privilege escalation. Dit zijn dingen die een IT-beheerder zelden tegenkomt, omdat ze pas zichtbaar worden voor wie denkt als een aanvaller.
↳ Overzicht van uw volledige externe aanvalsoppervlakPatchen zonder verificatie is gokken. Na het verhelpen van bevindingen test ik opnieuw of de kwetsbaarheden ook echt zijn opgelost. U krijgt een schriftelijke bevestiging die u kunt gebruiken richting toezichthouders of management.
↳ Officieel bewijs van herstel, zwart op witGeen eigen securityspecialist, wel steeds vragen? Ik word uw vaste aanspreekpunt. U begint met een security-roadmap en heeft daarna elke maand vaste uren voor advies, vragenlijsten van klanten en meedenken over ontwerp. De uren kunt u ook laten besteden aan testen.
↳ Roadmap €1.500, daarna vanaf €950 per maandTwee manieren om laagdrempelig te beginnen, elk voor een vaste €1.000. Het verschil zit in de vraag: wilt u de breedte van uw hele digitale estate in kaart, of de diepte op de applicatie die er het meest toe doet?
Welke domeinen en subdomeinen staan er eigenlijk op uw naam, inclusief de vergeten? Ik breng het in kaart vanuit publieke bronnen, zonder uw systemen te belasten. Bruikbaar voor uw registratie onder de Cyberbeveiligingswet. Dit is inventariseren, geen aanval.
Bekijk de scan →Eén dag handmatig pentesten van uw belangrijkste applicatie; ondanks de naam geen geautomatiseerde scan. Dezelfde tester, dezelfde aanpak en hetzelfde ondertekende rapport als een meerdaagse pentest, alleen korter en dus met minder dekking. U krijgt de belangrijkste bevindingen en weet daarna óf en waar een meerdaagse pentest nodig is. €1.000 excl. btw, hertest inbegrepen.
Bekijk de Security Quick Scan →Eén webapplicatie of API met beperkte rollen. Doorlooptijd 1–2 weken.
SaaS-product, gemeentelijk portaal of zorgapplicatie met meerdere rollen. Doorlooptijd 2–3 weken.
Complex platform met meerdere applicaties, infrastructuur of multi-tenant architectuur. Doorlooptijd 3–5 weken.
Alle prijzen excl. btw · hertest inbegrepen · Security Quick Scan (1 dag) €1.000 · exacte prijs na een gratis intake. Bekijk het volledige prijsmodel →
Een grondige pentest van een applicatie met meerdere rollen kost doorgaans vier tot vijf testdagen, zo'n €5.000 tot €6.000. Dat is een eerlijke marktprijs, en die test bied ik ook aan. Past dat niet in uw budget, dan test ik korter, niet minder zorgvuldig: een Compact-pentest vanaf €2.500, of een Security Quick Scan van één dag voor €1.000, gericht op de onderdelen met het hoogste risico. Het werk dat een scanner doet, kunt u gratis zelf doen. Daar hoeft u mij niet voor te betalen.
| Dienst | Wat het is | Prijs (excl. btw) | Tijd | Boeken |
|---|---|---|---|---|
| Aanvalsoppervlak-scan | Welke domeinen en subdomeinen staan op uw naam? Inventarisatie, geen pentest. Wordt verrekend bij een vervolgpentest. | €1.000 | 1 dag | Contactformulier |
| Security Quick Scan | Eén dag handmatig pentesten van uw belangrijkste applicatie | €1.000 | 1 testdag | Gratis intake |
| Launch Check | Korte pentest met vaste scope voor kleine, met AI gebouwde apps vóór livegang | €1.099 | Vaste scope | Direct online |
| Meerdaagse penetratietest | Compact · Standaard · Volledig | vanaf €2.500 · €4.500 · €7.500 | ca. 2–3 · 4–5 · 6+ testdagen | Gratis intake |
| Vaste security-adviseur | Security-roadmap, daarna vaste uren per maand voor advies. Uren ook inzetbaar voor testen. | €1.500 roadmap, daarna v.a. €950 per maand | 8 uur per maand · Plus: + 1 dag | Gratis intake |
Eerst weten wat het kost? Bekijk het prijsmodel (v.a. €2.500) →
Oordeel zelf: bekijk een volledig Resync-voorbeeldrapport →
Elk opgeleverd rapport is digitaal ondertekend. Een auditor of andere derde partij kan de echtheid zelf controleren — verifieer een rapport →
Resync heeft bewust geen accountmanagers of juniorkrachten in dienst. U werkt van offerte tot hertest met mij persoonlijk: OSCP- en eWPTxv2-gecertificeerd, met een master in Cyber Security. U weet vooraf wie er op uw systemen zit. Ik besteed niets uit en schakel niemand anders in.
Ik heb bij gemeentes, zorginstellingen en onderwijsinstellingen gewerkt en weet wat er op het spel staat: persoonsgegevens, wettelijke verplichtingen en continuïteit van dienstverlening. Dat vraagt om een andere aanpak dan bij een gemiddelde startup.
OSCP, eWPTxv2 en een master in Cyber Security zijn geen papieren decoratie. Ik kan systemen binnendringen op manieren die een scanner nooit vindt, en dat is precies waar handmatig testen over gaat.
Burgerportalen, interne applicaties en gemeentelijke ketensystemen. Steeds meer gemeentes zijn wettelijk verplicht om hun beveiliging aantoonbaar op orde te hebben.
EPD-systemen, patiëntenportalen en medische apparatuur op het netwerk. NEN 7510 stelt eisen aan informatiebeveiliging en vraagt om aantoonbaar bewijs.
Leerlingenregistraties en studentportalen bij scholen en hogescholen. IBP-kaders vragen scholen om te laten zien dat ze informatiebeveiliging serieus nemen.
Extreem gevoelige dossiers, weinig IT-capaciteit. De NOvA dringt aan op informatiebeveiliging, maar grote bureaus zijn voor kleine kantoren financieel buiten bereik.
Voor SOC 2 en ISO 27001 is een pentest formeel niet verplicht, maar auditors verwachten het als bewijs (CC4.1, Annex A 8.8 en 8.29). Verkoopt u aan een financiële instelling? Dan verplicht DORA hen sinds 2025 om jaarlijkse testafspraken met leveranciers vast te leggen. Mijn rapport mapt bevindingen rechtstreeks op die eisen. SOC 2 & ISO 27001 →
Regionale kantoren met gevoelige cliëntdata en toenemende druk vanuit toezichthouders om beveiliging aan te tonen.
Apps gebouwd met Cursor, Bolt of Lovable bevatten voorspelbare kwetsbaarheden: IDOR, blootgestelde API-sleutels, ontbrekende autorisatie op endpoints. Een scanner pikt ze zelden op, maar voor een handmatige tester zijn ze goed vindbaar. Specifiek aanbod →
Van uw eerste bericht tot de hertest: wat er gebeurt, en wanneer.
Fase 1 · KennismakenGratis en vrijblijvend
Een paar zinnen via het formulier of per e-mail is genoeg, bijvoorbeeld “webapp met inlog, benieuwd naar de kosten”. Liever direct een gesprek? Kies dan zelf een moment in de agenda.
Van mij, niet van een salesafdeling: meestal binnen een paar uur, altijd binnen één werkdag. We spreken meteen een moment af voor de intake.
We bespreken wat er getest moet worden, waarom (audit, NIS2, klanteis, livegang) en wat buiten scope blijft. Voorbereiden hoeft niet. Wilt u eerst een NDA? Die teken ik vóór het gesprek.
Scope, aantal testdagen, planning en prijs op papier. Geen uurtje-factuurtje, geen verborgen meerwerk. Vragen stellen of de scope aanpassen kost niets.
Tot hier is alles gratis en vrijblijvend. Pas als u akkoord geeft op het voorstel, is er een opdracht.
Fase 2 · De opdrachtNa uw akkoord
U geeft akkoord op het voorstel en bevestigt schriftelijk dat u toestemming geeft voor de test. Samen kiezen we de startdatum en regelen we testaccounts en toegang.
Volledig handmatig en door mij: één testdag voor een Security Quick Scan, twee tot zes of meer voor een meerdaagse test. Geen scanner die u ook zelf had kunnen draaien. Vind ik iets kritieks, dan meld ik dat direct en niet pas in het rapport.
Managementsamenvatting én technische details met reproductiestappen, bruikbaar voor zowel de CISO als het bestuur. U ontvangt het via het beveiligde klantportaal, niet als bijlage in de mail, en uiterlijk 14 dagen na de laatste testdag. Inclusief een nabespreking van 30 minuten.
Bevindingen opgelost? Dan test ik ze opnieuw en werk ik het rapport bij met de status: verholpen of niet verholpen. Pas dan sluit ik het project af. Wilt u daarna iemand die blijft meekijken? Dan kan ik uw vaste security-adviseur worden.
Vrijblijvend tot uw akkoord · Meestal binnen enkele uren een reactie
Alle prijzen bij Resync zijn vaste prijzen, excl. btw, met de hertest inbegrepen. Een Security Quick Scan van één testdag kost €1.000. Een meerdaagse penetratietest begint bij €2.500 (Compact), €4.500 (Standaard) of €7.500 (Volledig), afhankelijk van de scope. Bekijk het volledige prijsmodel en de scope-categorieën, of stuur een aanvraag via het contactformulier en u hoort binnen één werkdag wat u kunt verwachten.
Nee. Bij Resync bepaalt de testtijd de prijs, niet de kwaliteit. Elke testdag is handmatig werk door dezelfde OSCP-gecertificeerde tester, met hetzelfde rapportformat, een digitaal ondertekend rapport en een hertest. Wat een kortere test minder heeft, is dekking: in één dag richt ik me op de onderdelen met het hoogste risico, zoals inloggen, autorisatie tussen gebruikers en de gevoeligste functies. Een grondige pentest van een applicatie met meerdere rollen kost doorgaans vier tot vijf testdagen, zo'n €5.000 tot €6.000, in lijn met de markt. Die bied ik ook aan. Is dat budget er niet, dan is een Compact-pentest vanaf €2.500 of een Security Quick Scan van één dag voor €1.000 beter besteed dan een pentester betalen om een scanner te draaien: een gratis scanner zoals OWASP ZAP kunt u zelf gebruiken.
Een Security Quick Scan duurt één testdag. Een webapplicatie-pentest kost doorgaans drie tot vijf testdagen; grotere platforms meer. De doorlooptijd hangt af van de scope: Compact 1–2 weken, Standaard 2–3 weken, Volledig 3–5 weken. Na de intake ontvangt u een exacte planning.
Kleine en middelgrote organisaties zijn een populair doelwit, omdat aanvallers weten dat daar minder beveiligingscapaciteit is. NIS2 verplicht bovendien steeds meer organisaties om hun beveiliging aantoonbaar op orde te hebben, ook in de publieke sector en het MKB.
Een pentest is relevant voor iedere organisatie die vertrouwelijke data beheert of wettelijk moet aantonen dat ze beveiliging serieus neemt.
Dan heeft u zwart op wit dat uw systemen een handmatige aanval hebben weerstaan, uitgevoerd door een gecertificeerde tester. Dat is ook een nuttig resultaat: richting toezichthouders, klanten of uw eigen bestuur.
Alle bevindingen, systeemdocumentatie en communicatie vallen onder strikte geheimhouding. Voor elk project tekenen we standaard een NDA. Uw gegevens worden nooit gedeeld of buiten het project opgeslagen.
Ja. Uw IT-partner beheert uw systemen, maar denkt niet als een aanvaller. De meeste kwetsbaarheden die ik vind zijn niet zichtbaar voor regulier IT-beheer, omdat ze gevonden worden door logica en configuraties creatief te misbruiken op manieren die bij normaal beheer nooit opkomen.
Elk rapport dat u van Resync ontvangt, is bij oplevering digitaal ondertekend. U, een auditor of een andere derde partij kan de echtheid zelf controleren via re-sync.nl/verify: u sleept het PDF-bestand erin en ziet direct of het rapport authentiek is en niet is gewijzigd sinds oplevering. De controle draait volledig in uw eigen browser; het bestand wordt niet geüpload of opgeslagen.
In één gesprek wordt duidelijk of en hoe ik u kan helpen, wat een test zou kosten en wanneer het kan. Gratis, vrijblijvend en binnen één werkdag een reactie.
Vertel me in een paar zinnen over uw applicatie of vraagstuk. Ik reageer binnen één werkdag — en u ontvangt alleen een offerte als u daarom vraagt.