SmartCyberDigitale soevereiniteit
Contact

Sovereign managed services

Uw Europese partner in technologie en cyber security

Think Smart Europe beheert uw IT en verzorgt uw beveiliging vanuit de Europese Unie, met een vast aanspreekpunt in Nederland. Samen brengen we in kaart wie toegang heeft tot uw systemen en gegevens, en welke afhankelijkheden u wilt verkleinen.

  • Nederlandse vennootschapHoofdkantoor in Amsterdam, naar Nederlands recht
  • Uitvoering in de EUKlantteam in Amsterdam, servicecentra in de EU
  • 24/7-SOCBinnen de EU, vanaf SmartCyber Advanced
  • Vijf ISO-normenGehouden door onze uitvoeringsorganisatie in de EU

Managed IT en SmartCyber

Dagelijks IT-beheer en doorlopende beveiliging

Uw medewerkers moeten kunnen werken. Uw systemen moeten worden onderhouden en beveiligd. Beide diensten komen van hetzelfde Europese team, onder één overeenkomst. Wij nemen de afgesproken werkzaamheden over en leggen de taakverdeling met uw eigen team schriftelijk vast.

Managed IT

Wij zorgen voor uw apparaten, netwerk en cloudomgeving. Gebruikers kunnen bij de servicedesk terecht. Wij beheren Microsoft 365 en uw servers, verzorgen updates, toegangsrechten en wijzigingen, en testen dat back-ups kunnen worden teruggezet. Uw eigen IT-team houdt ruimte voor de ontwikkeling van uw organisatie.

Bereikbaarheid en ondersteuning buiten kantooruren leggen we vast in de overeenkomst.

SmartCyber

SmartCyber brengt uw beveiligingsmaatregelen op orde en houdt ze bij. Afhankelijk van het niveau omvat de dienst beveiliging van apparaten, e-mail en accounts, monitoring van verdachte activiteiten, kwetsbaarheidsbeheer en rapportage voor uw bestuur. Waar monitoring is inbegrepen, onderzoeken onze analisten meldingen en handelen zij incidenten af volgens de afspraken met uw organisatie. Er zijn vijf niveaus, afgestemd op uw omvang en uw verplichtingen.

Vanaf Advanced omvat de dienst een 24/7-SOC binnen de EU, met een reactietijd van 15 minuten op prioriteitsmeldingen volgens de SLA.

Europese dienstverlening

Uw aanspreekpunten in Amsterdam, uitvoering vanuit onze servicecentra in de EU

Think Smart Europe B.V. is een Nederlandse vennootschap naar Nederlands recht, met hoofdkantoor in Amsterdam, Nederland, en uw contractspartij. Elke aandeelhouder is een EU-holding. Er is geen moedermaatschappij en geen kapitaal van buiten de EU.

Uw klantteam in Amsterdam voert het overleg met uw organisatie. Onze teams in onze servicecentra in de EU verzorgen het technische beheer en de beveiligingswerkzaamheden. We leggen vast wie welke werkzaamheden uitvoert en hoe escalaties worden afgehandeld.

De technische dienstverlening valt onder de managementsystemen van onze uitvoeringsorganisatie in de EU, gecertificeerd volgens ISO 27001, ISO 27701, ISO 9001, ISO 20000-1 en ISO 37001.

Digitale soevereiniteit

Meer zeggenschap over uw systemen en gegevens

Digitale soevereiniteit gaat over de volledige dienstverleningsketen: wie eigenaar is van uw leveranciers, welke software in gebruik is, wie beheerderstoegang heeft en waar uw beveiligingsgegevens worden verwerkt. Het voorstel voor de Cloud and AI Development Act, CADA, zou soevereiniteit tot een inkoopregel maken. Overheden zouden clouddiensten op een minimaal zekerheidsniveau moeten inkopen, en organisaties in de sectoren die NIS2 als zeer kritiek aanmerkt kunnen worden gevraagd dezelfde beoordeling uit te voeren. Het Cloud Sovereignty Framework van de Europese Commissie maakt dat meetbaar. Wij brengen uw afhankelijkheden met u in kaart aan de hand van datzelfde framework, zodat u ziet waar uw huidige omgeving aansluit op uw eisen en welke aanpassingen nodig zijn.

In ontwikkeling

Sovereign SmartCyber

Een Europees datacenter houdt uw gegevens onder Europees recht. De beveiligingstools daarbovenop, zoals endpointbeveiliging en logverzameling, zien gegevens van elk systeem, en het recht waaronder die tools vallen bepaalt hoeveel zeggenschap u houdt. Sovereign SmartCyber moet die kloof dichten. Het zou dezelfde dienst van hetzelfde team zijn, gebouwd op Europese beveiligingstechnologie, met opslag van beveiligingsgegevens in Nederlandse datacenters. In een proof of concept toetsen we de kandidaat-technologie voordat we ons eraan verbinden.

Bespreek uw eisen met ons om te bepalen of deze aanpak bij uw organisatie past.

Workshop en assessment

Van een workshop van een halve dag naar een beheerde dienst

Uw bestuur en IT-team hebben hetzelfde vertrekpunt nodig voordat er iets verandert. We beginnen met uw huidige omgeving en de eisen waaraan die moet voldoen.

01

Workshop

In een halve dag bespreken we met bestuur en IT welke systemen en gegevens extra bescherming of zeggenschap vragen. We bepalen de scope van het onderzoek.

02

Assessment

We toetsen uw dienstverlening en de leveranciersketen aan het Cloud Sovereignty Framework. Hetzelfde assessment dekt de leveranciersrisico's die NIS2 u vraagt te beheersen. U ontvangt een beoordeling van uw afhankelijkheden en een overzicht van de punten die aandacht vragen.

03

Roadmap

We maken een uitvoerbaar plan met prioriteiten, kosten en een taakverdeling. Daarmee kan uw bestuur besluiten welke veranderingen worden doorgevoerd.

04

Beheer en rapportage

Na de afgesproken aanpassingen beheren we de omgeving en rapporteren we over het werk. Met vaste tussenpozen beoordelen we of de dienstverlening nog aan uw eisen voldoet.

Voor de workshop en het assessment spreken we vooraf de scope en een vaste prijs af. Bespreek een workshop.

Wetgeving en verantwoording

Maak zichtbaar hoe uw beveiliging is geregeld

Een bestuurder, klant of auditor wil kunnen zien welke maatregelen zijn genomen en hoe die worden uitgevoerd. Onze dienstverlening rapporteert over de afgesproken beheer- en beveiligingswerkzaamheden.

NIS2 stelt registratie-, beveiligings- en meldplichten aan organisaties in achttien sectoren, via nationale wetgeving zoals de Nederlandse Cyberbeveiligingswet. Onze diensten dekken de tien NIS2-maatregelen, en bij een incident helpt ons SOC u de meldingen binnen 24 en 72 uur op te stellen.

De Cyber Resilience Act geldt voor hardware en software die op de EU-markt wordt gebracht en bindt fabrikanten, importeurs en distributeurs. De meldplichten gelden sinds 11 september 2026. De belangrijkste verplichtingen gelden vanaf 11 december 2027.

De Cloud and AI Development Act, CADA, is een voorstel van de Europese Commissie van juni 2026 dat nog in behandeling is bij het Europees Parlement en de Raad. Het zou Europese zekerheidsniveaus invoeren voor de soevereiniteit van cloud- en AI-diensten, te beginnen met wat overheden inkopen. De workshop en het assessment hierboven dekken de vragen die het oproept voor uw dienstverleningsketen.

Met complianceadvies brengen we in kaart welke verplichtingen waarschijnlijk op uw organisatie van toepassing zijn en welke ondersteuning daarbij past.

Samenwerking met partners

Beheer en cybersecurity voor uw klanten

Voor cloudproviders en IT-partners bieden we aanvullende capaciteit voor IT-beheer, beveiligingsoperaties en soevereiniteitsassessments. Wij vullen uw team aan en concurreren er niet mee. We kunnen klanten naar elkaar doorverwijzen, diensten onder uw naam leveren of gezamenlijk optreden. In elk model doen hetzelfde SOC en dezelfde engineers het werk.

De afspraken over klantcontact en verantwoordelijkheid leggen we per samenwerking vast.

Bespreek wat u wilt verbeteren of uitbesteden

Vertel ons waar uw IT-team tegenaan loopt of welke eisen uw klanten stellen. Samen bepalen we welke dienstverlening past en wat een zinvolle eerste stap is.

Cyberincident