Get a Security Assessment
Get a Security Assessment

Pentest & Compliance

Penetratietest voor PCI DSS

PCI DSS v4.0.1 (requirement 11.4) vraagt interne en externe pentests, minstens jaarlijks en na belangrijke wijzigingen.

Vaste prijs na scoping · Senior OSCP-testers · Rapport voor uw auditor

Vraag uw offerte aan
Externe infrastructuurtest

Externe test

We beoordelen uw internetgerichte infrastructuur en vinden zwakke plekken die aanvallers kunnen bereiken voordat uw team dat doet.

Webapplicatietest

Webapplicatietest

We sporen fouten op in authenticatie, toegangscontrole, invoerverwerking en bedrijfslogica van moderne applicaties.

Intern netwerktest

Intern netwerk

We simuleren beweging van een aanvaller na inbraak en leggen privilege-escalatie, zwakke segmentatie en kritieke misconfiguraties bloot.

Cloud- en blootstellingsvalidatie

Cloud & blootstelling

We beoordelen cloud-assets en extern blootgestelde diensten om risico in hybride omgevingen en ketens te verlagen.

Onze aanpak

Wat Curios levert

Vraag een offerte
Penetratietests door Curios

Een hands-on penetratietest, uitgevoerd door onze senior specialisten, met een rapport opgesteld voor uw auditor — en een vaste prijs die na een kort scopinggesprek vastligt.

  • Rapport voor uw auditor — managementsamenvatting, technische bevindingen, bewijs van uitbuitbaarheid en prioriteiten.
  • Vaste prijs na scoping — geen open dagtarieven.
  • Retest optioneel, sterk aanbevolen — we bevestigen dat de afgesproken bevindingen echt zijn opgelost.
  • Remediation-ondersteuning — hands-on hulp bij het oplossen, niet alleen een rapport.
  • Senior, OSCP-gecertificeerde testers — die de Belgische regelgevingscontext kennen.

In het kort

  • Oplevering: rapport met managementsamenvatting, technische bevindingen, bewijs van uitbuitbaarheid, risicoscores en prioriteiten; optionele retest.
  • Doorlooptijd: enkele dagen tot enkele weken; start doorgaans enkele weken na de scoping.
  • Standaarden: OWASP WSTG · OWASP ASVS · PTES · NIST SP 800-115
  • Locatie: kantoor in België; on-site in heel België; remote in heel Europa.

WAT WE AANBIEDEN

Praktische penetratietests

Handmatige expertise, een aanvallersmindset en technische validatie over infrastructuur, applicaties, cloud en interne omgevingen.

Echte aanvalspaden vinden

Echte aanvalspaden vinden

We tonen wat echt uitbuitbaar is, niet zomaar een generieke lijst met kwetsbaarheden.

Prioriteit op wat telt

Prioriteit op wat telt

Bevindingen gerangschikt op bedrijfsrisico, zodat fixes uw blootstelling het snelst verlagen.

Beveiligingsvolwassenheid verhogen

Beveiligingsvolwassenheid verhogen

Bewijs van uitbuiting en remediatie-advies versterken uw verdediging, detectie en respons.

Onze aanpak

Een gestructureerd pad naar uitbuitbaar risico

Bevindingen worden geverifieerd, in context geplaatst en omgezet in concrete vervolgstappen voor technische en leidinggevende teams — en het testbewijs dat uw auditor verwacht.

Shape 01

Scoping

Doelen, in-scope assets, randvoorwaarden en spelregels worden vooraf afgesproken.

Shape 02

Testen

Handmatig, gericht testen: kwetsbaarheden, misconfiguraties, zwakke controles en aanvalspaden.

Shape 03

Validatie

Uitbuitbaarheid bevestigd, impact beoordeeld, zwakke plekken geketend tot realistische aanvaluitkomsten.

Shape 04

Rapportage

Besluitklaar rapport: technische details, bedrijfscontext, bewijs en geprioriteerde remediatie.

Shape

SERVICE-OPTIES

Penetratietest — kies uw doelwit

Eenmalig of terugkerend; elke test wordt gescopet en vast geprijsd na een kort gesprek — scope een penetratietest.

Webapplicatie & API

Één app of API, voor of na release.

Extern / perimeter

Internetgerichte infrastructuur.

Intern netwerk

Assume-breach: laterale beweging en privilege-escalatie.

Cloud

AWS, Azure of GCP: configuratie plus uitbuiting.

Red team

Volledige, doelgerichte adversary-simulatie.

Elke opdracht kan retest bevatten — we bevestigen dat afgesproken bevindingen correct zijn opgelost — en remediation-ondersteuning — hands-on hulp bij het oplossen, niet alleen een rapport.

Bredere beoordeling nodig

Scope uw penetratietest Vertel ons uw scope
Shape

Test uw verdediging voordat aanvallers dat doen

Verander onzekerheid in bewijs met praktische penetratietests gericht op echt risico.

Neem contact op

PCI DSS

Wat vraagt PCI DSS?

PCI DSS v4.0 Requirement 11.4 vraagt een gedocumenteerde methodologie (11.4.1), interne (11.4.2) en externe (11.4.3) penetratietests minstens jaarlijks en na significante wijzigingen, een hertest van bevindingen (11.4.4) en een segmentatietest (11.4.5). Serviceproviders voeren de segmentatietest elke zes maanden uit (11.4.6).

  • Interne en externe pentest (11.4.2/11.4.3) — minstens jaarlijks en na wijzigingen.
  • Segmentatietest (11.4.5) — jaarlijks, elke zes maanden voor serviceproviders.
  • Hertest van bevindingen (11.4.4) — bewijs dat de risico's gesloten zijn.

Lokale expertise

Penetratietests in België en heel Europa

  • Belgisch kantoor — Curios werkt on-site in heel België; remote in heel Europa.
  • Pentest of penetratietest — dezelfde hands-on, exploit-gedreven opdracht, hoe u het ook noemt.
  • OSCP-gecertificeerde senior consultants — kennen de Belgische regelgevingscontext; bevindingen geschreven voor engineers én directie.
  • Belgische sectoren — productie en automotive, financiële diensten, verzekeringen, zorg, logistiek, overheid.
  • Snel ter plaatse — scopingworkshops, interne netwerktests, debriefs; remote testen elders.

Methodologie

Erkende standaarden in plaats van een ad-hoc checklist: herhaalbare dekking, bewijs dat verdedigbaar is voor auditoren, niets belangrijks overgeslagen.

Pentest per aanleiding: NIS2 · ISO 27001 · DORA · TISAX · PCI DSS. Zie ook Penetration testing (EN).

FAQ

Veelgestelde vragen

Minstens jaarlijks en na elke significante wijziging. De segmentatietest gebeurt jaarlijks, en voor serviceproviders elke zes maanden.

Een interne (11.4.2) en externe (11.4.3) penetratietest, plus een segmentatietest (11.4.5) en een hertest van de bevindingen (11.4.4).

Een vaste prijs, vooraf bepaald na een kort gesprek, zonder open dagtarieven. Vertel ons het doelwit (webapps, netwerken, cloud, aantal assets) en u krijgt een duidelijke offerte.

Doorgaans binnen enkele weken na de scoping. De meeste tests duren enkele dagen tot enkele weken; werkt u naar een deadline toe, dan plannen we daarop terug.

Ja. U krijgt een duidelijk rapport met prioriteiten, en na remediatie kunnen we een retest doen om te bevestigen dat het risico echt gesloten is. Remediation-ondersteuning is mogelijk.

WIE HET WERK DOET

Experts doen het werk

Beveiligingsleiderschap op directieniveau met hands-on technische diepgang: de consultants die uw management adviseren, verifiëren ook de controles.

  • 48+ certificeringen in het team — waaronder CISSP, CISM, OSCP, OSCE en eWPT.
  • Gepubliceerde CVE's — ook in veelgebruikte enterprise-producten.
  • 9+ jaar offensieve ervaring — OSCP sinds 2017, OSCE.
  • Referenties uit uw sector — beschikbaar onder NDA.

Neem contact op

Vraag uw offerte aan

U kunt ons altijd bereiken via info@curios-it.eu

  • Sinds 2017

    Alleen cybersecurity

  • 48+

    Certificeringen in het team

  • CVEs

    Gepubliceerd in enterprise-software

Support

Contactgegevens

info@curios-it.eu

Map

Bezoek ons kantoor

Franklin Rooseveltplaats 12,
2060 Antwerpen