Veel organisaties in de farma hebben hun GMP-zaken goed op orde, maar lopen vast zodra het over IT-security gaat. Niet uit onwil, maar omdat de kennis van beide werelden zelden in hetzelfde team zit.
Cybersecurity voor de farmaceutische indutrie
Inspecteurs stellen steeds vaker vragen over netwerkbeveiliging, toegangsbeheer en data-integriteit. PCS & Magic Software hebben het antwoord.
Cybersecurity expertise
- Cyberbeveiligingswet (NIS2) van kracht; farma valt onder "essentieel"
- Sinds Q2 2026
- GMP/GDP-ervaring van PCS in de farmaceutische sector
- 30+ jaar
- certificering van Magic Software voor informatiebeveiliging
- ISO 27001
- certificering van Matrix, specifiek voor zorg en farma
- ISO 27799:2016
Waar het om gaat
Dat is precies waar PCS en Magic Software elkaar aanvullen. PCS kent uw sector; de regelgeving, de systemen, het auditproces. Magic Software kent informatiebeveiliging; ISO 27001, risicobeheer, de dagelijkse security-praktijk. Voor technische verdieping (pentests, red teaming) schakelen zij hun moederbedrijf Matrix in, dat beschikt over ISO 27799:2016 certificering voor zorg en farma.
"In the AI era, cybersecurity is no longer only about defense, it is about intelligence, resilience, and business continuity."
Wat wij aanbieden
Cybersecurity bij uw GMP-audit
De meest laagdrempelige manier om te starten. Tijdens een bestaande GMP-audit die PCS uitvoert, schuift een security-consultant van Magic Software aan als second auditor. Die kijkt specifiek naar informatiebeveiliging: hoe is de toegang tot systemen geregeld, wat is het beleid bij incidenten, hoe zit de netwerkarchitectuur in elkaar.
Geen apart project maar een extra paar ogen dat security-risico's vertaalt naar uw GMP context. De bevindingen worden opgenomen in het bestaande auditrapport.
Cybersecurity bij uw GMP-audit
€ 1500 / dag
De meest laagdrempelige manier om te starten.
AanvragenTijdens een bestaande GMP-audit die PCS uitvoert, schuift een security-consultant van Magic Software aan als second auditor
- 1 tot 2 werkdagen
- Extra paar ogen op security risico's
- Onderdeel van reguliere audit
- Geen extra voorbereiding
- Cybersecurity observaties en aanbevelingen in audit rapport
Cybersecurity Quick Scan
€ 3500 / vanafprijs
Een zelfstandige doorlichting van uw IT-inrichting.
AanvragenWe kijken naar toegangsbeheer, netwerkarchitectuur, incidentrespons en beleidsdocumentatie.
- 3 tot 5 werkdagen
- Volledig rapport met bevindingen
- Gerangschikt op urgentie
- Geschikt als nulmeting
- Helpt bij voorbereiden op inspectie
NIS2 Readiness Assessment
€ 5500 / vanafprijs
Dit assessment brengt in kaart waar u staat ten opzichte van de NIS2-verplichtingen.
AanvragenU ontvangt een gap-analyse, een risicobeoordeling op basis van ISO 27001, en een implementatie-roadmap met prioriteiten.
- 5 tot 10 werkdagen
- Volledige gap analyse
- Risicobeoordeling op basis van ISO 27001
- Implementatie roadmap met prioriteiten
- Bruikbaar als onderbouwing richting directie
- Input voor vervolgtrajecten
Pentests en technische assessments (via Matrix)
Als u wilt weten of uw systemen ook daadwerkelijk bestand zijn tegen aanvallen, dan zijn pentests de volgende stap. Deze worden uitgevoerd door Matrix, het moederbedrijf van Magic Software. Matrix beschikt over ISO 27799:2016 certificering; specifiek voor informatiebeveiliging in de zorg en farma.
Kritische bevindingen worden binnen 1-2 dagen na ontdekking gemeld. Het volledige rapport volgt binnen 10 werkdagen na afronding.
| Dienst | Doorlooptijd | Vanaf (excl. BTW) |
|---|---|---|
| Externe pentest | 5-8 werkdagen | €3.000 |
| Interne pentest | 5-10 werkdagen | €5.000 |
| Webapplicatie / API assessment | 5-10 werkdagen | €4.000 |
| Configuratie- en hardening review | 3-5 werkdagen | €2.500 |
| Red / blue teaming | 2-4 weken | €15.000 |
Klaar om aan de slag te gaan?
Plan geheel vrijblijvend een intakegesprek. Daarin brengen we uw omgeving, systemen en wensen in kaart en bepalen we samen de scope.
Werkwijze
We beginnen altijd met een intakegesprek. Daarin brengen we uw omgeving, systemen en wensen in kaart en bepalen we samen de scope. Op basis daarvan krijgt u een planning en offerte op maat.
Tijdens de uitvoering werkt de security-consultant samen met het PCS-team (bij audits) of zelfstandig (bij assessments en pentests). Kritische bevindingen — als die er zijn — worden direct gedeeld, niet pas bij het eindrapport. Het volledige rapport volgt binnen 10 werkdagen na afronding, gevolgd door een presentatie aan uw team waarin we de bevindingen toelichten en vervolgstappen bespreken.
Over onze samenwerking
“Moederbedrijf van Magic Software. Dekt met een team van technische specialisten het volledige security-spectrum. Matrix beschikt bovendien over ISO 27799:2016 certificering, specifiek voor de zorgsector.”
Matrix International Systems
Cybersecurity Expertise
“Magic Software werkt dagelijks met informatiebeveiliging en is ISO 27001 gecertificeerd. Ze adviseren organisaties over security-beleid, risicobeheer en procesverbetering.”
Magic Software
Expertise in Software voor Pharma & Zorg
Neem contact met ons op
Benieuwd naar onze dienstverlening? Neem contact met ons op om meer informatie te verkrijgen over onze cybersecurity diensten.