Voordat een aanvaller een organisatie benadert, wordt vaak eerst onderzocht welke informatie publiek beschikbaar is. Een digital footprint assessment laat zien welke systemen, domeinen, services en andere digitale assets zichtbaar zijn vanaf het internet. Hierdoor wordt duidelijk welke systemen, services of digitale assets onbedoeld zichtbaar zijn voor aanvallers.

Technische beveiligingsmaatregelen zijn slechts één onderdeel van security. Tijdens een mystery visit wordt onderzocht hoe eenvoudig een onbevoegde persoon toegang kan krijgen tot gebouwen, werkplekken, systemen of vertrouwelijke informatie. Dit maakt zichtbaar waar fysieke beveiliging, procedures of securitybewustzijn tekortschieten.

Organisaties die gebruikmaken van DigiD moeten voldoen aan specifieke beveiligingseisen. Een DigiD assessment onderzoekt of applicaties, infrastructuur en processen voldoen aan deze eisen en waar verbeteringen nodig zijn. Dit helpt om risico's te identificeren en aantoonbaar compliant te blijven.

Soms vraagt een specifieke omgeving, technologie of dreiging om een gerichte aanpak die buiten de standaard assessments valt. In dergelijke situaties kunnen assessments worden afgestemd op een specifieke technologie, dienst of risico. Hierbij wordt gezamenlijk bepaald welke scope en onderzoeksvragen het beste aansluiten op de doelstellingen van de organisatie.