Workshop
In een halve dag bespreken we met bestuur en IT welke systemen en gegevens extra bescherming of zeggenschap vragen. We bepalen de scope van het onderzoek.
Apparaten, cloud en support als één dienst.
Managed cybersecurity in vijf dienstverleningsniveaus.
NIS2, DORA, AVG en de Cyber Resilience Act in één beoordeling.
Kijk waar uw organisatie staat.
Eén vaste CISO, twee dagen per maand.
Monitoring en incidentrespons vanuit ons Europese SOC.
Test uw systemen en uw reactie op phishing.
Met uw bestuur en IT-team brengen we uw dienstverleningsketen en de afhankelijkheden die u wilt verkleinen in kaart. Scope en een vaste prijs spreken we vooraf af.
Bespreek een workshopOnze organisatie en hoe wij werken.
Amsterdam en onze servicecentra in de EU.
De platformen die wij implementeren en beheren.
Diensten voor cloudproviders en IT-partners.
Hoe het werk eruitziet, en referenties op aanvraag.
Het klantteam in Amsterdam, de engineering in onze servicecentra in de EU, alles binnen de EU. Eén contract, naar Nederlands recht.
Hoe wij leveren




Sovereign managed services
Think Smart Europe beheert uw IT en verzorgt uw beveiliging vanuit de Europese Unie, met een vast aanspreekpunt in Nederland. Samen brengen we in kaart wie toegang heeft tot uw systemen en gegevens, en welke afhankelijkheden u wilt verkleinen.
Managed IT en SmartCyber
Uw medewerkers moeten kunnen werken. Uw systemen moeten worden onderhouden en beveiligd. Beide diensten komen van hetzelfde Europese team, onder één overeenkomst. Wij nemen de afgesproken werkzaamheden over en leggen de taakverdeling met uw eigen team schriftelijk vast.
Wij zorgen voor uw apparaten, netwerk en cloudomgeving. Gebruikers kunnen bij de servicedesk terecht. Wij beheren Microsoft 365 en uw servers, verzorgen updates, toegangsrechten en wijzigingen, en testen dat back-ups kunnen worden teruggezet. Uw eigen IT-team houdt ruimte voor de ontwikkeling van uw organisatie.
Bereikbaarheid en ondersteuning buiten kantooruren leggen we vast in de overeenkomst.
SmartCyber brengt uw beveiligingsmaatregelen op orde en houdt ze bij. Afhankelijk van het niveau omvat de dienst beveiliging van apparaten, e-mail en accounts, monitoring van verdachte activiteiten, kwetsbaarheidsbeheer en rapportage voor uw bestuur. Waar monitoring is inbegrepen, onderzoeken onze analisten meldingen en handelen zij incidenten af volgens de afspraken met uw organisatie. Er zijn vijf niveaus, afgestemd op uw omvang en uw verplichtingen.
Vanaf Advanced omvat de dienst een 24/7-SOC binnen de EU, met een reactietijd van 15 minuten op prioriteitsmeldingen volgens de SLA.
Europese dienstverlening
Think Smart Europe B.V. is een Nederlandse vennootschap naar Nederlands recht, met hoofdkantoor in Amsterdam, Nederland, en uw contractspartij. Elke aandeelhouder is een EU-holding. Er is geen moedermaatschappij en geen kapitaal van buiten de EU.
Uw klantteam in Amsterdam voert het overleg met uw organisatie. Onze teams in onze servicecentra in de EU verzorgen het technische beheer en de beveiligingswerkzaamheden. We leggen vast wie welke werkzaamheden uitvoert en hoe escalaties worden afgehandeld.
De technische dienstverlening valt onder de managementsystemen van onze uitvoeringsorganisatie in de EU, gecertificeerd volgens ISO 27001, ISO 27701, ISO 9001, ISO 20000-1 en ISO 37001.
Digitale soevereiniteit
Digitale soevereiniteit gaat over de volledige dienstverleningsketen: wie eigenaar is van uw leveranciers, welke software in gebruik is, wie beheerderstoegang heeft en waar uw beveiligingsgegevens worden verwerkt. Het voorstel voor de Cloud and AI Development Act, CADA, zou soevereiniteit tot een inkoopregel maken. Overheden zouden clouddiensten op een minimaal zekerheidsniveau moeten inkopen, en organisaties in de sectoren die NIS2 als zeer kritiek aanmerkt kunnen worden gevraagd dezelfde beoordeling uit te voeren. Het Cloud Sovereignty Framework van de Europese Commissie maakt dat meetbaar. Wij brengen uw afhankelijkheden met u in kaart aan de hand van datzelfde framework, zodat u ziet waar uw huidige omgeving aansluit op uw eisen en welke aanpassingen nodig zijn.
Workshop en assessment
Uw bestuur en IT-team hebben hetzelfde vertrekpunt nodig voordat er iets verandert. We beginnen met uw huidige omgeving en de eisen waaraan die moet voldoen.
In een halve dag bespreken we met bestuur en IT welke systemen en gegevens extra bescherming of zeggenschap vragen. We bepalen de scope van het onderzoek.
We toetsen uw dienstverlening en de leveranciersketen aan het Cloud Sovereignty Framework. Hetzelfde assessment dekt de leveranciersrisico's die NIS2 u vraagt te beheersen. U ontvangt een beoordeling van uw afhankelijkheden en een overzicht van de punten die aandacht vragen.
We maken een uitvoerbaar plan met prioriteiten, kosten en een taakverdeling. Daarmee kan uw bestuur besluiten welke veranderingen worden doorgevoerd.
Na de afgesproken aanpassingen beheren we de omgeving en rapporteren we over het werk. Met vaste tussenpozen beoordelen we of de dienstverlening nog aan uw eisen voldoet.
Voor de workshop en het assessment spreken we vooraf de scope en een vaste prijs af. Bespreek een workshop.
Wetgeving en verantwoording
Een bestuurder, klant of auditor wil kunnen zien welke maatregelen zijn genomen en hoe die worden uitgevoerd. Onze dienstverlening rapporteert over de afgesproken beheer- en beveiligingswerkzaamheden.
NIS2 stelt registratie-, beveiligings- en meldplichten aan organisaties in achttien sectoren, via nationale wetgeving zoals de Nederlandse Cyberbeveiligingswet. Onze diensten dekken de tien NIS2-maatregelen, en bij een incident helpt ons SOC u de meldingen binnen 24 en 72 uur op te stellen.
De Cyber Resilience Act geldt voor hardware en software die op de EU-markt wordt gebracht en bindt fabrikanten, importeurs en distributeurs. De meldplichten gelden sinds 11 september 2026. De belangrijkste verplichtingen gelden vanaf 11 december 2027.
De Cloud and AI Development Act, CADA, is een voorstel van de Europese Commissie van juni 2026 dat nog in behandeling is bij het Europees Parlement en de Raad. Het zou Europese zekerheidsniveaus invoeren voor de soevereiniteit van cloud- en AI-diensten, te beginnen met wat overheden inkopen. De workshop en het assessment hierboven dekken de vragen die het oproept voor uw dienstverleningsketen.
Met complianceadvies brengen we in kaart welke verplichtingen waarschijnlijk op uw organisatie van toepassing zijn en welke ondersteuning daarbij past.
Samenwerking met partners
Voor cloudproviders en IT-partners bieden we aanvullende capaciteit voor IT-beheer, beveiligingsoperaties en soevereiniteitsassessments. Wij vullen uw team aan en concurreren er niet mee. We kunnen klanten naar elkaar doorverwijzen, diensten onder uw naam leveren of gezamenlijk optreden. In elk model doen hetzelfde SOC en dezelfde engineers het werk.
De afspraken over klantcontact en verantwoordelijkheid leggen we per samenwerking vast.
Vertel ons waar uw IT-team tegenaan loopt of welke eisen uw klanten stellen. Samen bepalen we welke dienstverlening past en wat een zinvolle eerste stap is.