Security Monitoring (SOC-light)
Security monitoring voor het MKB in Rotterdam en omgeving: 24/7 bewaking van uw IT-omgeving, realtime detectie van dreigingen, incident response en maandelijkse rapportages. De kennis van een Security Operations Center, voor een MKB-budget.
- Firewalls, servers, werkstations, Microsoft 365 en Azure in één centraal SIEM-platform.
- Kritieke incidenten worden met voorrang opgepakt, 24/7.
- SOC-light vanaf €299 per maand, of inbegrepen in ICT-beheer Sterk vanaf €54 per werkplek.
Liever direct iemand spreken?Bel 010 261 40 06
Uitleg
Wat is security monitoring, en wat is een SOC?
Een virusscanner en een firewall houden veel tegen, maar ze kijken elk naar hun eigen stukje. Security monitoring kijkt naar het geheel: inlogpogingen in Microsoft 365, verkeer door de firewall, wat er op werkplekken en servers gebeurt. Al die meldingen komen samen in een centraal SIEM-platform, waar patronen zichtbaar worden die in één systeem niet opvallen. Bijvoorbeeld een medewerker die om drie uur 's nachts inlogt vanuit het buitenland en daarna duizenden bestanden opent.
Een Security Operations Center (SOC) is het team dat die meldingen 24/7 beoordeelt en ingrijpt als het nodig is. Een eigen SOC is voor een MKB-bedrijf onbetaalbaar. Met SOC-light krijgt u die bewaking en expertise als dienst, zonder zelf securityspecialisten aan te nemen.
EDR (endpoint detection and response) gaat een stap verder dan antivirus: het herkent verdacht gedrag op een werkplek en kan dat apparaat automatisch isoleren. Geavanceerde beveiliging met EDR/XDR zit in ons ICT-beheerpakket IJzersterk.
Waarom is security monitoring voor het MKB essentieel?
Cyberaanvallen vinden 24/7 plaats, maar de meeste MKB-bedrijven hebben geen eigen securityteam. Zonder monitoring kunnen aanvallers weken of maanden onopgemerkt in uw netwerk zitten.
Met SOC-light monitoring detecteren wij dreigingen in een vroeg stadium, voordat er schade ontstaat. Onze securityspecialisten analyseren meldingen en ondernemen direct actie bij incidenten.
Monitoring en een vaste aanpak bij incidenten zijn ook kernonderdelen van de zorgplicht en de meldplicht uit de Cyberbeveiligingswet. Lees hoe wij dat inrichten in onze NIS2-begeleiding voor het MKB in Rotterdam.
Voorbeeld van een monitoringdashboard
Ter illustratie, geen klantgegevens.
Wat biedt SOC-light monitoring?
Complete beveiligingsmonitoring voor uw organisatie
24/7 Monitoring
Continue bewaking van uw netwerk, servers en endpoints
Threat Detection
AI-gestuurde detectie van verdachte activiteiten en aanvallen
Real-time Alerts
Directe meldingen bij beveiligingsincidenten
Log Analysis
Analyse van security logs voor patroonherkenning
Incident Response
Snelle respons en containment bij security incidents
Security Rapportage
Maandelijkse rapportages met inzichten en trends
- Vroegtijdige detectie van dreigingen
- Snelle incident response
- Hulp bij de zorgplicht uit NIS2 en de AVG
- Kostenefficiënt alternatief voor een eigen SOC
- Expertise van securityspecialisten
- Geen grote voorafgaande investering
Zo werkt het
Zo starten we met security monitoring
Van afbakening tot maandelijkse rapportage, in vier stappen.
Intake en afbakening
We bepalen samen welke systemen we bewaken: firewalls, servers, werkstations, Microsoft 365, Azure en netwerkapparatuur.
Aansluiten
De logs en meldingen van die systemen komen samen in een centraal SIEM-platform, zodat ze in samenhang te analyseren zijn.
Afstemmen
In de eerste periode leren we wat normaal is in uw omgeving, zodat echte afwijkingen opvallen en u niet wordt overspoeld met valse meldingen.
Bewaken, reageren, rapporteren
Meldingen worden beoordeeld en kritieke incidenten met voorrang opgepakt. Elke maand krijgt u een rapport met inzichten en trends.
Prijzen
Wat kost security monitoring voor het MKB?
U kunt security monitoring los afnemen als SOC-light, of als onderdeel van ICT-beheer. Alle bedragen zijn vanaf-prijzen.
| Onderdeel | SOC-light (los) | ICT-beheer Sterk | ICT-beheer IJzersterk |
|---|---|---|---|
| Prijs | Vanaf €299 per maand | Vanaf €54 per werkplek per maand | Vanaf €119 per werkplek per maand |
| Security monitoring | Ja | Ja | Ja, 24/7 met bereikbaarheid |
| Geavanceerde beveiliging (EDR/XDR) | In overleg | Nee | Ja |
| Beheer, updates en helpdesk | Nee, alleen monitoring | Ja | Ja |
| Past bij | Bedrijven met een eigen IT'er of andere beheerder | Bedrijven die beheer en beveiliging samen willen | Bedrijven die nooit stil mogen vallen |
De prijs van SOC-light hangt af van het aantal endpoints en de complexiteit van uw IT-omgeving; u ontvangt een offerte op maat. Het ICT-beheerpakket Stevig (vanaf €29) bevat basismonitoring van servers en netwerk, maar geen security monitoring. Bekijk alle pakketten en prijzen.
Duidelijke afspraken
Wat zit er in SOC-light, en wat niet?
Inbegrepen
- 24/7 bewaking van firewalls, servers, werkstations, netwerkapparatuur, Microsoft 365 en Azure.
- Een centraal SIEM-platform waarin alle meldingen en logs samenkomen.
- Beoordeling van meldingen door securityspecialisten.
- Incident response en containment, kritieke incidenten met voorrang.
- Maandelijkse rapportage met inzichten en trends.
Apart geregeld
- De beveiliging zelf, zoals virusscanners en firewalls: zie ESET zakelijk en firewallbeheer.
- Herstel van data: zie back-up en disaster recovery.
- Extra securitymodules zoals phishing-simulatie of een pentest: optioneel, per werkplek of als vast bedrag.
- Beleid en documentatie voor de Cyberbeveiligingswet: zie NIS2-begeleiding.
Bij een aanval
Denkt u dat uw bedrijf gehackt is? Doe dit
Vier stappen voor de eerste minuten, of u nu klant bij ons bent of niet.
Haal het apparaat van het netwerk
Trek de netwerkkabel eruit of zet wifi uit, maar zet de computer niet uit. Zo stopt de verspreiding en blijven sporen bewaard.
Bel direct
Bel ons op 010 261 40 06. Hoe eerder we meekijken, hoe kleiner de schade. Bent u klant van security monitoring, dan komt de melding ook bij ons binnen.
Wijzig wachtwoorden vanaf een ander apparaat
Gebruik nooit het apparaat dat mogelijk besmet is. Begin met mail, Microsoft 365 en bankieren.
Denk aan de meldplicht
Gaat het om persoonsgegevens, dan moet een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens worden gemeld. Valt u onder de Cyberbeveiligingswet, dan gelden de meldtermijnen van het NCSC, zie NIS2-begeleiding.
Voor wie
Voor wie is security monitoring geschikt?
Voor MKB-bedrijven in Rotterdam en omgeving die beveiligingsmeldingen niet zelf 24/7 kunnen opvolgen.
Bedrijven zonder eigen securityteam
Een IT'er of een externe partij die de systemen bijhoudt, maar niemand die dagelijks naar beveiligingsmeldingen kijkt. Dat is precies wat SOC-light oplost.
Bedrijven in de keten van de haven
Logistiek, op- en overslag en hun toeleveranciers krijgen vragen over monitoring en incidentrespons. Lees meer op onze pagina over de haven van Rotterdam.
Zorg en zakelijke dienstverlening
Praktijken, accountants en advocaten met vertrouwelijke gegevens. Een aanval die weken onopgemerkt blijft, is daar extra schadelijk.
Bedrijven die onder NIS2 vallen
De Cyberbeveiligingswet geldt sinds 15 augustus 2026. Monitoring en een vaste aanpak bij incidenten horen bij de zorgplicht en de meldplicht.
Checklist
Zes fouten in cybersecurity bij het MKB
Deze zien we het vaakst bij bedrijven die (nog) geen monitoring hebben.
Alleen vertrouwen op antivirus en firewall
Die houden veel tegen, maar niet alles. Een aanvaller die met een gestolen wachtwoord inlogt, ziet er voor een virusscanner uit als een gewone gebruiker.
Meldingen naar een mailbox die niemand leest
Veel systemen sturen waarschuwingen, maar ze komen in een gedeelde mailbox terecht. Monitoring betekent dat iemand ze ook beoordeelt.
Logs niet bewaren
Na een incident wilt u weten wat er is gebeurd. Zonder bewaarde logs is dat onmogelijk. In een SIEM staan ze centraal.
Geen afspraken voor een incident
Wie belt wie, wie mag systemen uitzetten, wie meldt het datalek? Leg het vast voordat het nodig is.
Alleen tijdens kantooruren opletten
Aanvallen gebeuren ook 's nachts en in het weekend. Daarom bewaakt SOC-light uw omgeving 24/7.
Geen MFA
Zonder tweestapsverificatie is één gelekt wachtwoord genoeg. Begin met MFA; monitoring vangt op wat er dan nog doorheen komt.
Klantcases
Monitoring in de praktijk
Bij Tandarts West en Heniff combineren we monitoring met proactief beheer. Lees per klant wat de vraag was en hoe we die hebben aangepakt.
Gezondheidszorg
Tandarts West
Vraag: Trage systemen en een onbetrouwbaar netwerk in een drukke tandartspraktijk, en een website die beter gevonden moest worden.
Aanpak: Nieuwe IT-infrastructuur met cloud-back-up en monitoring, plus een nieuwe website met SEO, gebouwd door ICT Productions.
Lees de klantcase Tandarts WestTransport & Logistiek
Heniff
Vraag: Het IT-team van Heniff zit in de Verenigde Staten. De locaties in Nederland hadden iemand nodig die ter plaatse kan helpen.
Aanpak: ICT-support op locatie in Nederland, gecombineerd met monitoring op afstand en proactief beheer.
Lees de klantcase HeniffVeiligheid
CR8 Safety
Vraag: Behoefte aan veilige communicatie en documentbeheer voor veiligheidsdiensten.
Aanpak: Microsoft 365 en SharePoint implementatie met ESET Endpoint Security en 2FA.
Lees de klantcase CR8 Safety
Meer klanten en verhalen vindt u op de pagina klantcases.
Werkgebied
Security monitoring in Rotterdam en omgeving
Monitoring gebeurt op afstand, 24/7. Moet er bij een incident iemand ter plaatse komen, bijvoorbeeld om een besmette computer veilig te stellen of het netwerk aan te passen, dan komen we vanuit ons kantoor aan de Vlaardingweg 62 in de Spaanse Polder. We werken voor bedrijven in heel Rotterdam, in de haven en in de gemeenten eromheen.
Rotterdam en de gemeenten eromheen
Verder lezen over cybersecurity
Artikelen en hulpmiddelen uit onze kennisbank.
- BlogRansomware voorkomen in het MKBZeven maatregelen die het risico echt kleiner maken.
- BlogPhishing herkennen en voorkomenDe meeste aanvallen beginnen met één nepmail.
- BlogMFA en wachtwoordloos inloggenZo maakt u gestolen wachtwoorden waardeloos.
- BlogRansomware voorkomen in het MKBUw laatste verdedigingslinie.
- HulpmiddelNIS2-checklist voor de havenVoor havenbedrijven en hun toeleveranciers.
Diensten die samengaan met monitoring
Monitoring werkt het best samen met preventie en herstel.
- DienstESET zakelijkEndpoint security op elke werkplek en server, centraal beheerd.
- DienstFirewall en netwerkbeveiligingEen beheerde firewall en veilige VPN-toegang.
- DienstBack-up en disaster recoveryAls het toch misgaat: immutable back-ups en snel herstel.
- DienstMFA en tweestapsverificatieDe belangrijkste maatregel tegen accountovername.
- DienstNIS2-begeleidingZorgplicht en meldplicht uit de Cyberbeveiligingswet, praktisch ingericht.
- DienstSecurity awareness trainingMedewerkers die phishing herkennen, voorkomen veel incidenten.
Liever dat wij u bellen?
Laat uw gegevens achter en wij bellen u terug. Snel antwoord op werkdagen tussen 08:30 en 17:30. Geen verkooppraatje, gewoon een goed gesprek.
Jouw gegevens worden nooit gedeeld.
Deze site wordt beschermd door reCAPTCHA en het Google Privacybeleid en Servicevoorwaarden zijn van toepassing.
FAQ
Veelgestelde vragen
Wat is security monitoring (SOC-light) van ICT Productions?
SOC-light is een betaalbare variant van een Security Operations Center: ICT Productions bewaakt uw IT-omgeving 24/7 op verdachte activiteiten, detecteert dreigingen en reageert op incidenten, zonder dat u een eigen securityteam nodig heeft.
De dienst omvat dreigingsdetectie, realtime meldingen, analyse van securitylogs, incident response en maandelijkse rapportages met inzichten en trends. Het is een kostenefficiënt alternatief voor een eigen SOC, zonder grote investering vooraf.
Welke systemen bewaakt ICT Productions bij security monitoring?
ICT Productions monitort de complete IT-infrastructuur: firewalls, servers, werkstations, cloudomgevingen zoals Microsoft 365 en Azure, netwerkapparatuur en endpoints. Alle meldingen komen samen in een centraal SIEM-platform.
Door die centrale verzameling kunnen securitylogs in samenhang worden geanalyseerd, zodat patronen en verdachte activiteiten sneller opvallen dan wanneer elk systeem los wordt bekeken.
Hoe snel reageert ICT Productions op een beveiligingsincident bij security monitoring?
Bij security monitoring worden kritieke incidenten met voorrang opgepakt. Het team staat 24/7 paraat om dreigingen te analyseren en te neutraliseren.
Snelle incident response en containment voorkomen dat een aanval zich verder verspreidt. Zonder monitoring kunnen aanvallers juist weken of maanden onopgemerkt in een netwerk aanwezig zijn.
Wat kost security monitoring (SOC-light) per maand bij ICT Productions?
SOC-light security monitoring start bij ICT Productions vanaf €299 per maand voor kleinere omgevingen. De uiteindelijke prijs hangt af van het aantal endpoints en de complexiteit van uw IT-omgeving; u ontvangt een offerte op maat.
Security monitoring is ook onderdeel van het ICT-beheerpakket Sterk (vanaf €54 per werkplek per maand, exclusief btw). Het pakket IJzersterk voegt daar 24/7 monitoring en geavanceerde beveiliging (EDR/XDR) aan toe.
Is security monitoring geschikt voor een MKB-bedrijf zonder eigen securityteam?
Ja, SOC-light is juist ontwikkeld voor MKB-bedrijven die professionele security monitoring nodig hebben, maar geen budget hebben voor een eigen SOC-team. U krijgt de expertise van securityspecialisten zonder zelf mensen aan te nemen.
Cyberaanvallen vinden 24/7 plaats, terwijl de meeste MKB-bedrijven geen dedicated securityteam hebben. Monitoring helpt ook bij compliance met NIS2 en de AVG.
Waarom heeft een bedrijf security monitoring nodig als er al een firewall en antivirus is?
Security monitoring is nodig omdat aanvallers zonder monitoring weken of maanden onopgemerkt in uw netwerk kunnen zitten, ook als er een firewall en antivirus aanwezig zijn. Cyberaanvallen vinden bovendien 24/7 plaats.
Met SOC-light monitoring worden dreigingen in een vroeg stadium gedetecteerd, voordat er schade ontstaat. Securityspecialisten analyseren de meldingen en ondernemen direct actie bij incidenten. Monitoring is daarmee een aanvulling op firewall, ESET-endpointbeveiliging en back-up.
Wat is EDR en heeft mijn MKB-bedrijf dat nodig?
EDR staat voor endpoint detection and response: beveiliging die verdacht gedrag op een werkplek of server herkent en dat apparaat automatisch kan isoleren, ook als er geen bekend virus bij betrokken is.
Antivirus herkent vooral bekende dreigingen; EDR kijkt naar wat er gebeurt, zoals een programma dat ineens duizenden bestanden versleutelt. Voor bedrijven die niet stil mogen vallen of met gevoelige gegevens werken, is EDR een logische stap. Bij ICT Productions zit geavanceerde beveiliging met EDR/XDR in het ICT-beheerpakket IJzersterk, vanaf €119 per werkplek per maand, exclusief btw.
Wat moet ik doen als ik denk dat mijn bedrijf gehackt is?
Haal het apparaat van het netwerk door de kabel eruit te trekken of wifi uit te zetten, maar zet het niet uit. Bel daarna direct ICT Productions op 010 261 40 06.
Wijzig wachtwoorden vanaf een ander, schoon apparaat, te beginnen met mail en Microsoft 365. Gaat het om persoonsgegevens, dan moet een datalek binnen 72 uur bij de Autoriteit Persoonsgegevens worden gemeld. Valt uw organisatie onder de Cyberbeveiligingswet, dan gelden ook de meldtermijnen van het NCSC.
Helpt security monitoring bij de zorgplicht uit de Cyberbeveiligingswet?
Ja, monitoring en een vaste aanpak bij incidenten horen bij de zorgplicht en de meldplicht uit de Cyberbeveiligingswet, die sinds 15 augustus 2026 geldt.
Monitoring zorgt dat u een incident op tijd ziet, en de centraal bewaarde logs helpen om na een incident te achterhalen wat er is gebeurd. Monitoring alleen is niet genoeg om aan de wet te voldoen: ook risicoanalyse, back-ups en afspraken met het bestuur horen erbij. Die regelt ICT Productions in de NIS2-begeleiding.
Hoe start ICT Productions met security monitoring bij een nieuw bedrijf?
ICT Productions start security monitoring in vier stappen: intake en afbakening, aansluiten, afstemmen en daarna bewaken, reageren en rapporteren.
Eerst bepalen we welke systemen we bewaken, zoals firewalls, servers, werkstations en Microsoft 365. Daarna komen de logs samen in een centraal SIEM-platform. In de eerste periode leren we wat normaal is in uw omgeving, zodat echte afwijkingen opvallen. Vanaf dan worden meldingen beoordeeld, kritieke incidenten met voorrang opgepakt en krijgt u elke maand een rapport.