Mystery guest onderzoek
Een geautoriseerde praktijktest waarin ik meerdere fysieke, menselijke en digitale controles combineer.
Lees meer →
Security testen in de praktijk
Mystery guest inhuren om je beveiliging écht te testen
Met een mystery guest securitytest ontdek je wat er op een gewone werkdag gebeurt wanneer iemand geloofwaardig probeert binnen te komen of informatie los te krijgen. Ik test fysieke beveiliging, toegangscontrole, procedures en menselijk gedrag binnen duidelijke, vooraf afgesproken grenzen. Na afloop weet je wat goed werkte, waar het risico zit en wat als eerste aandacht vraagt.
Diensten
Primaire dienst
Menselijke factor
Fysieke security
Wat gebeurt er als iemand echt probeert binnen te komen?
Een deur, toegangspas of bezoekersprocedure kan op papier goed geregeld zijn. De echte vraag is of alle maatregelen tijdens een drukke werkdag samen blijven werken.
Ik kan de hele route onderzoeken, van buitenterrein en receptie tot werkplek of serverruimte. Je kunt ook één specifieke vraag laten testen, bijvoorbeeld rond toegangscontrole, social engineering of beveiligingsgedrag.
Social engineering testen
Test hoe medewerkers reageren op overtuigende verzoeken, onbekende bezoekers, leveranciers en urgente situaties.
Lees meer →Toegangscontrole testen
Onderzoek receptie, bezoekersregistratie, toegangspassen, tailgating, beveiligde zones en meldprocedures.
Lees meer →
Waarom testen?
Wanneer laat je een mystery guest securitytest uitvoeren?
Een praktijktest geeft feitelijke onderbouwing wanneer de werking van toegangspassen, bezoekersprocedures, fysieke maatregelen of awareness in de dagelijkse praktijk nog onvoldoende zichtbaar is.
- Na invoering of aanpassing van beveiligingsmaatregelen
- Bij twijfel over bezoekersprocedures, pasbeheer of meldgedrag
- Als onderbouwing voor ISO 27001, NEN 7510, BIO of NIS2
- Na een incident of eerdere test, om verbeteringen aantoonbaar te toetsen
Leren van wat er op de werkvloer gebeurt
Ik beoordeel wat er gebeurde, waarom het kon gebeuren en welk risico daarbij hoort. Medewerkers blijven anoniem. In de nabespreking kijken we samen welke aanpassing direct helpt en welke verbetering meer voorbereiding nodig heeft.
Wouter Parent
Gecertificeerd Particulier Onderzoeker
Aanpak
Zo verloopt het onderzoek
Intake
Doelen, locaties, risico’s, bevoegdheden en uitsluitingen bepalen.
Scenario
Een geloofwaardig verhaal, route, stopvoorwaarden en bewijsvoering voorbereiden.
Uitvoering
Gecontroleerde test van mens, techniek en fysieke procedures.
Rapportage
Wat werkte, waar het risico zit en welke vervolgstap logisch is.
Kennisbank
Begrippen en aanvalstechnieken uitgelegd
Toegang
Wat is tailgating?
Hoe een onbevoegde ongemerkt meeloopt en waarom beleefdheid een beveiligingsrisico kan worden.
MensWat is social engineering?
Het beïnvloeden van mensen om informatie, toegang of een handeling te verkrijgen.
OnderzoekWat is een inlooptest?
Een praktijktest van receptie, toegangsprocedures en beveiligde zones.
InformatieWat is shoulder surfing?
Gevoelige informatie afkijken vanaf een scherm, toetsenbord of document.
ScenarioWat is pretexting?
Een geloofwaardig verhaal gebruiken om vertrouwen en medewerking te krijgen.
TelefonischWat is vishing?
Telefonische social engineering en gecontroleerde praktijktesten.
DigitaalWat is een phishingtest?
Algemene en gerichte spear-phishingtests uitgelegd.
Branches
Ervaring met gemeenten en maatschappelijke organisaties
Eerder in mijn loopbaan heb ik mysteryguestonderzoek uitgevoerd voor meerdere gemeenten en gemeentelijke werkbedrijven.
Juist in publieksgerichte omgevingen moet toegankelijkheid worden gecombineerd met bescherming van persoonsgegevens, medewerkers en niet-publieke ruimten.
Mystery guest voor gemeenten →Ook inzetbaar voor
- Zorg en zorggerelateerde organisaties
- Onderwijs en kinderopvang
- Kantoren en organisaties met meerdere vestigingen
- Productiebedrijven en logistieke locaties
Wat kost een mystery guest onderzoek?
De prijs hangt af van regio, scope, voorbereiding, aantal locaties, scenario’s en rapportage. Na een korte intake ontvang je een passende offerte.