AI-beleid & veilig AI-gebruik
Een helder AI-gebruiksbeleid: welke tools mogen, welke gegevens nooit in een AI-tool horen en hoe je ChatGPT of Copilot zakelijk en AVG-proof inricht.
AI & Cybersecurity voor MKB
Veilig werken met AI. Cybersecurity voor het MKB.
Je team gebruikt ChatGPT en Copilot, je website staat online en elke dag komen er phishingmails binnen. Wij helpen je de basis op orde te brengen: een helder AI-beleid, een security-quickscan van je website en e-mail, en een team dat phishing herkent. Met AI, dus snel en betaalbaar.
AI-beleid & AVG
Security-quickscan
Rapport in gewone taal
Waarom nu?
AI maakt je bedrijf sneller. En kwetsbaarder als je niets regelt.
Medewerkers plakken offertes, klantgegevens en contracten in AI-tools, vaak met een gratis account. Niemand heeft afgesproken wat wel en niet mag. Tegelijk gebruiken criminelen AI om phishingmails te schrijven die niet meer van echt te onderscheiden zijn: foutloos Nederlands, met je eigen huisstijl en de naam van je directeur.
Daar komt bij dat steeds meer grote klanten en opdrachtgevers vragen hoe jij je informatie beveiligt, onder meer door NIS2 en de Nederlandse Cyberbeveiligingswet. Ook als je bedrijf er zelf niet onder valt.
Het goede nieuws: de basis is voor het MKB goed te regelen. Je hebt geen eigen securityafdeling nodig. Wel duidelijke afspraken, een paar technische instellingen en een team dat weet waar het op moet letten.
Bespreek jouw situatie →
Security-quickscan
In een paar dagen weten waar je staat
Met de security-quickscan kijken we naar alles wat een aanvaller ook van buitenaf kan zien. We breken nergens in en je hoeft niets te installeren. AI helpt ons de resultaten te analyseren en om te zetten in een rapport dat je zonder IT-kennis kunt lezen.
Je krijgt een overzicht met wat goed gaat, wat beter kan en wat je als eerste moet oppakken. Veel actiepunten kun je zelf of met je huidige IT-partner oplossen. Wil je dat wij het regelen? Dan kan dat ook.
Vibe-effect: Geen dik rapport vol vakjargon, maar een korte lijst met acties in volgorde van belang. Zodat je morgen al veiliger bent dan vandaag.
- Website: SSL, verouderde software en beveiligingsheaders
- E-mail: SPF, DKIM en DMARC tegen spoofing
- Bekende datalekken met bedrijfs-e-mailadressen
- Gebruik van AI-tools binnen je team
- Accounts, tweestapsverificatie en back-ups
- Rapport in gewone taal met prioriteiten
Eerlijk advies
Wat we wél en niet doen
AI maakt beveiliging sneller en betaalbaarder, maar het vervangt geen vakmanschap. Daarom zijn we duidelijk over onze rol. Wij helpen het MKB met de basis die in de praktijk het vaakst ontbreekt: beleid, bewustwording en de technische basis van website en e-mail.
Pentesten, forensisch onderzoek en hulp bij een acute hack laten we over aan gespecialiseerde securitybedrijven. Komen we in de quickscan iets tegen dat daarom vraagt, dan zeggen we dat eerlijk en helpen we je bij het vinden van de juiste partij.
Meer weten over veilig werken met AI? Lees ook AI-beleid opstellen in 7 stappen, ChatGPT zakelijk gebruiken of bekijk onze AI-trainingen voor bedrijven.
Veelgestelde vragen
Vragen over AI en cybersecurity
Eerlijke antwoorden op de vragen die we het vaakst krijgen.
Wat is AI-cybersecurity voor het MKB?
Twee dingen tegelijk: veilig omgaan met AI-tools zoals ChatGPT en Copilot, en AI inzetten om je beveiliging sneller en betaalbaarder op orde te brengen. Denk aan een AI-beleid voor je team, een security-quickscan van je website en e-mail, en phishing-training met realistische voorbeelden.
Mogen mijn medewerkers klantgegevens in ChatGPT zetten?
In een gratis of persoonlijk account liever niet: je weet dan niet zeker wat er met die gegevens gebeurt, en onder de AVG ben jij verantwoordelijk. Met een zakelijk account, duidelijke afspraken en een verwerkersovereenkomst kan veel wél. In een AI-beleid leggen we vast wat mag en wat niet.
Wat controleren jullie in de security-quickscan?
Alles wat we van buitenaf kunnen zien, zonder in je systemen in te breken: je website (SSL, verouderde software, beveiligingsheaders), je e-mailinstellingen (SPF, DKIM en DMARC tegen spoofing), bekende datalekken waarin bedrijfsadressen voorkomen en de basis van accounts en wachtwoorden. Je krijgt een rapport in gewone taal met concrete actiepunten.
Doen jullie ook pentesten of incidentrespons?
Nee. Een pentest of hulp bij een acute hack hoort bij een gespecialiseerd securitybedrijf. Wij richten ons op de basis die bij veel MKB-bedrijven ontbreekt: beleid, bewustwording en de technische basis van website en e-mail. Is er meer nodig, dan zeggen we dat eerlijk en verwijzen we je door.
Heeft mijn bedrijf te maken met NIS2?
Dat hangt af van je sector en omvang. Veel MKB-bedrijven vallen er niet direct onder, maar krijgen wel vragen van grotere klanten die zelf onder NIS2 en de Nederlandse Cyberbeveiligingswet vallen. Met een AI-beleid, een quickscan en een getraind team laat je zien dat je de basis op orde hebt.
Wat kost het?
Dat hangt af van wat je nodig hebt. Na een gratis Vibe-check krijg je een vaste prijs vooraf, zonder verrassingen. Omdat we AI gebruiken voor analyse en rapportage, is het een stuk betaalbaarder dan een traditioneel securitytraject.
Veilig verder met AI?
Ontdek in één gesprek waar jouw risico's zitten
Plan je gratis Vibe-check. We kijken samen naar je AI-gebruik, je website en je e-mail, en je krijgt direct de eerste tips.
Start je gratis Vibe-check →