Acht diensten, van een eerste gesprek tot quantumveilig by design. Begin waar u nu staat: elke dienst heeft een vastomlijnd doel, een aanpak en een resultaat, en staat op zichzelf.
Bewustwording
02Inzicht in uw gereedheid
03Cryptografische inventaris (CBOM)
04Risico's en roadmap
05Eigenaarschap en acties in de toeleveringsketen
06Geteste technische aanpak
07Wijzigingen en overdracht
08Quantumveilig by design
Een gedeeld beeld van quantumveilige cryptografie en een concrete eerste stap.
Een interactieve sessie, afgestemd op uw organisatie.
De belangrijkste aandachtspunten, relevante disciplines en aanbevolen vervolgstappen.
Begrijpen hoe uw organisatie cryptografie beheert en verandering organiseert.
Beoordeling van beleid, eigenaarschap, processen en beschikbare informatie.
Een readinessprofiel, de belangrijkste hiaten en geprioriteerde aanbevelingen.
Inzicht in het gebruik van cryptografie en de afhankelijkheden in een geselecteerde omgeving.
Bestaande informatie verzamelen, afgesproken technisch onderzoek uitvoeren en de bevindingen valideren.
Een inventarisatie met de beperkingen ervan en aanbevelingen voor vervolg, plus een Cryptography Bill of Materials (CBOM) waar dat technisch mogelijk is.
Een onderbouwde volgorde voor onderzoek, besluitvorming en de voorbereiding van de migratie.
De beschikbare inventarisatie vertalen naar risico's, afhankelijkheden en prioriteiten.
Een geprioriteerd risicoregister, uitgangspunten, een gefaseerde roadmap en een managementsamenvatting.
Duidelijk eigenaarschap en grip op kritieke afhankelijkheden van leveranciers.
Verantwoordelijkheden en besluitvorming inrichten. Leveranciers prioriteren en vervolgvragen in kaart brengen.
Een governancevoorstel, een leveranciersoverzicht, conceptvragen voor leveranciers en een actielijst.
Een geteste aanpak voor één concreet technisch scenario.
De use case en succescriteria bepalen, een gecontroleerde proef uitvoeren en de bevindingen beoordelen.
Een pilotplan, testbevindingen en advies over bijsturen, verder testen of implementeren.
Afgesproken cryptografische wijzigingen gecontroleerd doorvoeren.
Afgebakende werkpakketten uitwerken en begeleiden, inclusief testen, acceptatie en overdracht.
Een implementatieplan per werkpakket, testresultaten, openstaande acties en overdracht.
Cryptografische risico's en de voortgang van verbeteringen blijven volgen.
Periodiek nieuwe bevindingen en wijzigingen beoordelen, rapporteren en prioriteiten bijwerken.
Een afgesproken beheer- en rapportagecyclus met bijgewerkte vervolgacties.
Onze aanpak volgt de stappen die AIVD, NCSC en TNO aanbevelen in het Nederlandse PQC-migratiehandboek: inventariseer de risico's, inventariseer uw cryptografische middelen, beoordeel de risico's en stel een migratieplan op.
Onderweg zoeken we naar no-regretmaatregelen: stappen die rendement opleveren, ongeacht wanneer Q-Day aanbreekt, zoals beter sleutel- en certificaatbeheer en een crypto-agile ontwerp.
Regelgeving & richtlijnenCommitment van het management, eigenaarschap en een eerste beeld van waar u staat.
Een CBOM, een risicoregister en een geprioriteerde roadmap.
Acties richting leveranciers, geteste aanpakken en gecontroleerde wijzigingen.
Monitoring, rapportage en quantumveilig by design.