Penetratietest in Den Haag
Den Haag herbergt de Nederlandse rijksoverheid, de internationale rule-of-law instellingen, twee van de drie grootste Nederlandse verzekeraars en een aanzienlijk deel van de Europese energiebedrijven. HackersHub voert offensieve beveiligingsopdrachten uit gescoped op het dreigingsmodel dat deze organisaties werkelijk treft: staatsgelieerde APT's, supply-chain-targeting via overheidspartner-ecosystemen, en het BIO / NIS2 / AVG bewijsregime dat de toezichthouder nu verwacht.
Het Haagse dreigingslandschap
In Den Haag gevestigde organisaties opereren binnen een dreigingsmodel dat de meeste Nederlandse bedrijven niet delen. Departementen, het Internationaal Strafhof, de OPCW, Europol, NAVO-aanpalende agentschappen en de grote verzekeraars langs de Zuid-Hollandlaan zijn terugkerende doelen voor staatsgelieerde actoren (APT28, APT29, APT41, MuddyWater, ICEBERG) die long-dwell-toegang, inlichtingenvergaring en pre-positioning-operaties draaien — niet smash-and-grab ransomware. De dreigingspatronen die hier tellen: spear-phishing tegen politiek en juridisch personeel, OAuth consent-misbruik tegen partner-leverancier-integraties, lateral movement via gedeelde identity providers, en zero-day-exploitatie van overheids-VPN- / edge-appliances. Opdrachten in Den Haag onthullen routinematig identity drift tussen kern-overheids-IdP's en contractor-omgevingen, ongeaudite leveranciers-netwerktoegang, en edge appliances buiten vendor-support maar nog in productie.
Sectoren die we in Den Haag routinematig bedienen
Herhaalbare dreigingspatronen per sector — gebaseerd op echte opdrachtdata, niet op leveranciersmarketing.
Rijksoverheid & publieke sector
Ministeries, uitvoeringsorganisaties, regionale overheid en het overheidsleveranciers-ecosysteem. Opdrachten worden gescoped tegen de BIO-baseline, met rapportage die direct mapt op AP-toezicht en de Nederlandse Cyberbeveiligingswet (NIS2).
Internationale instellingen & NGO's
Internationale rule-of-law-instanties, multilaterale instellingen, NGO's en internationale media in Den Haag. Dreigingsmodel leidt met staatsactor-targeting; opdrachten omvatten red team operaties, OSINT-blootstelling review en high-value-individual protective security assessments.
Energie & nutsbedrijven
In Den Haag gevestigde energiebedrijven (Shell, Eneco, GasTerra) en hun kritieke-infra-verplichtingen. Opdrachten omvatten NIS2 essentiële-entiteit bewijslast, IT/OT-segmentatie review en leverancier-netwerk-risico-assessments.
Verzekeraars & financiële dienstverlening
Aegon, NN Group, MN, APG, Achmea Den Haag-kantoren. Externe + interne pentests, identity-system assessments, BEC-resilience phishing simulatie, AVG Artikel 32 en DNB-ISI bewijs.
Compliance-frameworks waarvoor we rapporteren
Opdrachten voor in Den Haag gevestigde organisaties voeden routinematig de Nederlandse, EU- en intergouvernementele regulatoire rapportages. Deliverables omvatten een penetration testing statement, executive summary, technisch rapport met proof-of-concept, en een remediation tracker — opgemaakt om de bewijsvereisten van elk onderstaand framework te voldoen zonder aanvullende documentatie.
- Baseline Informatiebeveiliging Overheid (BIO) — Nederlandse overheidsbaseline
- NIS2 essentiële / belangrijke entiteit verplichtingen — Cyberbeveiligingswet
- DNB Information Security Self-Assessment (ISI) — voor verzekeraars / pensioenen
- ISO/IEC 27001:2022 Annex A.8.8 technisch kwetsbaarheidsmanagement
- AVG (GDPR) Artikel 32 — passende technische maatregelen
- NCSC supply-chain- en TLP-richtlijnen
- TR-NCSC-2024-X 'leveranciersketens' rapportage
Diensten geleverd voor Haagse opdrachten
Zelfde wereldwijde dienstencatalogus, gescoped op Haagse regulatoire en operationele context.
Waarom Haagse organisaties kiezen voor HackersHub
Overheids- en institutionele opdrachten vereisen discretie, gescreend personeel en een dreigingsmodel gebouwd rond staatsactorpatronen — niet commodity ransomware. HackersHub-opdrachten wijzen gescreende, benoemde offensieve beveiligingsprofessionals toe (OSCP, OSWE, OSCE, CRTO), passen standaard TLP:AMBER+STRICT-handling toe, en rapporteren direct tegen BIO-, NIS2- en AVG-bewijscategorieën. Senior scoping-calls vinden binnen één werkdag plaats.
Veelgestelde vragen — Den Haag
Klaar om Uw Systemen te Beveiligen?
Vraag een offerte aan voor uw penetratietestbehoeften.