Over BSM: een cybersecurity- en onderzoeksbureau uit Amsterdam
BSM Business Security Management B.V. voert phishing simulaties uit voor organisaties die hun medewerkers veilig willen laten oefenen. Uw mensen en uw gegevens zijn bij ons in goede handen.
- Cybersecurity-experts sinds 2004
- Vergunning POB 1104
- Gescreende medewerkers
- Gegevens in Europa
Een greep uit de opdrachtgevers van BSM
BSM is een vergund onderzoeksbureau met gescreende medewerkers
Wij zijn cybersecurity-experts sinds 2004. Als onderzoeksbureau hebben wij een vergunning van het Ministerie van Justitie en Veiligheid. Alle medewerkers van BSM zijn gescreend en hebben een wettelijke geheimhoudingsplicht.
Dat telt bij een phishingtest. Wij werken met de namen en e-mailadressen van uw medewerkers, en soms komt er een antwoord binnen dat voor een echte collega bedoeld was. Zulke informatie blijft bij ons.
Voor elke phishing simulatie krijgt u één vaste contactpersoon bij BSM. Onze phishing simulaties staan onder leiding van Arnoud Bruinsma, Security Consultant (CISSP).
Onze scenario’s komen uit incidenten die wij zelf onderzoeken
Onze specialisten onderzoeken incidenten bij organisaties die slachtoffer werden van phishing en ransomware. Wat wij daar leren over de werkwijze van aanvallers, verwerken wij in onze scenario’s. Daardoor lijkt een phishingtest van BSM op wat uw medewerkers echt in hun inbox kunnen krijgen.
Samen kiezen wij een scenario dat past bij het niveau van uw organisatie. Na de test schrijven dezelfde specialisten het eindrapport, met wat u kunt verbeteren.
- Onderzoek na incidenten met phishing en ransomware
- Cybercrime- en forensisch onderzoek
- Pentests en audits
- Phishing simulaties en phishing training door eigen trainers
Eigen software, en uw gegevens blijven in Europa
Wij hebben onze eigen, zelfontwikkelde software. Daarmee bieden wij de phishingtest als dienst aan: u koopt of installeert niets, en de testmails gaan vanaf onze eigen servers.
Die servers staan in Duitsland, in datacenters met een ISO 27001-certificaat. Alle gegevens van uw test blijven zo in Europa. Vult een medewerker een wachtwoord in, dan wordt het al in de browser afgekapt; wij bewaren alleen de eerste twee tekens en de lengte. Bij advanced werken wij anders, en alleen met uw schriftelijke akkoord.
- Voor elke test een verwerkersovereenkomst
- Uitkomsten met namen of volledig anoniem, zoals u in de verwerkersovereenkomst kiest
- U bepaalt vooraf wie de uitkomsten mag inzien
Het doel is leren, samen en zonder met de vinger te wijzen
Op een goed gemaakte phishingmail klikken is menselijk. Wat telt, is dat een verdachte mail direct gemeld wordt bij de juiste persoon. Daarom ontvangt na de test iedereen de herkenningsbrief phishing, in een opbouwende toon, en noemt het eindrapport geen namen.
Meestal adviseren wij om de test vooraf aan te kondigen, omdat die aankondiging al een leermoment is. Uw helpdesk en de ogenschijnlijke afzender krijgen van ons een document met tips, zodat zij weten hoe zij op vragen van collega’s reageren.
BSM is sinds 2023 reseller en partner van KnowBe4
Werkt uw organisatie met KnowBe4, of wilt u dat? Wij helpen u met de inrichting en de ondersteuning, en voeren naast het platform desgewenst een phishingtest op maat voor u uit.
Bedrijfsgegevens van BSM
- Bedrijfsnaam
- BSM Business Security Management B.V.
- Adres
- Keizersgracht 241, 1016 EA Amsterdam
- KvK-nummer
- 37162013
- Vergunning
- Ministerie van Justitie en Veiligheid, POB 1104
- Telefoon
- +31 (0)20 820 36 93
Kennismaken met BSM begint met een gratis intake
In de intake leert u ons kennen en bespreken wij welke phishingtest bij uw organisatie past. Ook de vragen van uw OR of privacy officer beantwoorden wij daarin.