Bedrijfsprofiel
NFIR
Over NFIR
NFIR is een Nederlands cybersecuritybedrijf, opgericht in 2016 en gevestigd aan de Laan van Zuid Hoorn in Rijswijk, met een tweede vestiging in Zwolle sinds februari 2023. Het bedrijf telt naar eigen opgave circa vijftig medewerkers en biedt zowel preventieve diensten (penetratietesten, security monitoring en security awareness) als reactieve diensten (incident response en digitale forensics) aan. Die combinatie is relatief uniek: veel bureaus doen alleen het een of het ander, terwijl NFIR organisaties zowel vooraf kan testen als achteraf kan bijstaan bij een daadwerkelijk beveiligingsincident. Sinds 1 juli 2022 beschikt NFIR over het CCV Keurmerk Pentesten, en medewerkers zijn volgens het bedrijf gescreend door de Korpschef van politie.
Voor wie
NFIR is interessant voor organisaties die niet alleen preventief willen testen, maar ook een vaste partij achter de hand willen hebben voor het geval er daadwerkelijk een incident plaatsvindt. Dat maakt het bedrijf relevant voor organisaties met een hoger risicoprofiel, zoals bedrijven die onder NIS2 vallen, of organisaties die eerder met een cyberincident te maken hebben gehad en niet nogmaals verrast willen worden. Ook organisaties die op zoek zijn naar security monitoring als aanvulling op periodieke pentesten, in plaats van alleen een momentopname, vinden bij NFIR een bureau dat beide vormen van dienstverlening combineert.
Wat onderscheidt NFIR
De combinatie van pentesting én incident response onder één dak betekent dat NFIR na een test ook daadwerkelijk kan bijspringen als een van de gevonden kwetsbaarheden alsnog wordt misbruikt, zonder dat de opdrachtgever een nieuwe partij moet zoeken onder tijdsdruk. De autorisatie van medewerkers door de Korpschef van politie en het CCV-keurmerk geven een extra laag van formele waarborging, die vooral relevant is voor organisaties in sectoren met strenge compliance-eisen. De uitbreiding met een tweede vestiging in Zwolle wijst bovendien op groeiende vraag en capaciteit, wat de wachttijd voor een pentest of, in het ergste geval, snelle beschikbaarheid bij een incident kan verkorten.
Terug naar: Penetratietester ethical hacker