Versterk de cyberveiligheid van je kmo met VLAIO-steun en praktische begeleiding
Versterk je cybersecurity met VLAIO-steun en begeleiding van IT1
Cyberdreigingen nemen toe en treffen steeds vaker kmo’s. Tegelijk is cybersecurity voor veel ondernemingen complex en moeilijk te vertalen naar concrete acties.
Met de VLAIO Cybersecurity verbetertrajecten begeleidt IT1 Vlaamse ondernemingen op een gestructureerde, haalbare en betaalbare manier bij het verhogen van hun cyberweerbaarheid.
IT1 is een erkende dienstverlener van het Vlaams Agentschap Innoveren en Ondernemen (VLAIO) binnen de raamovereenkomst die loopt van 1 januari 2025 tot en met 31 december 2028.
Voor wie?
Dit verbetertraject is bedoeld voor:
- Vlaamse kmo’s
- Ondernemingen met een lage tot gemiddelde cybersecurity maturiteit
- Bedrijven die nood hebben aan structuur, inzicht en haalbare verbeteracties
- Organisaties die willen toewerken naar CyberFundamentals (CCB Important) of zich willen voorbereiden op NIS2
Wat is een VLAIO cybersecurity verbetertraject?
Een cybersecurity verbetertraject is een begeleid traject met VLAIO-steun waarbij je onderneming:
- een objectief beeld krijgt van de huidige cybersecuritysituatie,
- een concreet en prioriteiten-gebaseerd actieplan ontvangt,
- en – afhankelijk van het gekozen pakket – begeleiding krijgt bij de uitvoering van verbetermaatregelen.
De aanpak is afgestemd op het CyberFundamentals Framework en focust op praktische verbeteringen die passen binnen de werking en draagkracht van je organisatie.

Onze aanpak
IT1 combineert technische expertise met pragmatische begeleiding:
- technische en organisatorische analyse
- interviews en workshops
- risico-inschatting en prioriteiten
- duidelijke roadmap met timing
- begeleiding bij implementatie en opvolging
Geen theoretische rapporten, maar toepasbare resultaten die meteen waarde opleveren.
Onze pakketten
Vergelijk de trajecten
| START | MEDIUM | PLUS | |
|---|---|---|---|
| Cybersecurity analyse | ✓ | ✓ | ✓ |
| Actieplan & roadmap | ✓ | ✓ | ✓ |
| Flexibel maatwerk | Beperkt | ✓ | ✓ |
| Begeleiding bij uitvoering | Nee | ✓ | ✓ |
| Opleiding & kennisoverdracht | Nee | 8 uur | 12 uur |
| Implementatiedagen | Nee | 9,5 dagen | 17,5 dagen |
| Totale duurtijd | 7,5 dagen | 17,5 dagen | 26 dagen |
| Prijs (excl. btw) | € 7.140 | € 16.660 | € 24.752 |
START – Analyse & actieplan
Het START-pakket focust op het objectief in kaart brengen van je cybersecuritysituatie. Via interviews, technische analyses en audits brengen we risico’s, kwetsbaarheden en verbeterpunten helder in beeld.
- Analyse van technische en organisatorische cybersecuritymaatregelen
- Inzicht in risico’s en prioriteiten
- Beoordeling volgens het CyberFundamentals Framework
- Concreet en haalbaar actieplan met duidelijke prioriteiten en timing
MEDIUM – Van inzicht naar actie
Het MEDIUM-pakket bouwt verder op START en voegt gerichte begeleiding en advies toe bij het uitvoeren van prioritaire verbeteracties.
- Alles uit START
- Begeleiding bij uitvoering van prioritaire maatregelen
- 9,5 dagen implementatiebegeleiding
- 8 uur opleiding en kennisoverdracht
PLUS – Structurele cyberweerbaarheid
Het PLUS-pakket biedt een volledig en intensief verbetertraject waarbij cybersecurity structureel wordt ingebed in de werking van de organisatie.
- Alles uit START en MEDIUM
- 17,5 dagen implementatiebegeleiding
- 12 uur opleiding en kennisoverdracht
- Structurele verankering van maatregelen
Uitbreidingspakketten
Uitbreidingspakket 1 – Flexibel maatwerk
Dit uitbreidingspakket werkt volgens een menukaartprincipe. Op basis van het actieplan kan gericht extra begeleiding worden gekozen voor specifieke prioriteiten.
- Netwerkbeveiliging
- Microsoft 365-beveiliging
- Identity & access management
- Vulnerability management
- Awareness en incident response
Prijs: € 5.712 (excl. btw)
Uitbreidingspakket 2 – Dataclassificatie & informatiebescherming
Dit uitbreidingspakket focust op het identificeren, classificeren en beschermen van gevoelige en bedrijfskritische informatie, onder meer binnen Microsoft 365.
Prijs: € 14.875 (excl. btw)
Wat betaal je effectief met VLAIO-steun?
| Pakket | Prijs | Mogelijke steun | Indicatieve eigen kost |
|---|---|---|---|
| START | € 7.140 | tot € 3.570 | € 3.570 |
| MEDIUM | € 16.660 | tot € 8.330 | € 8.330 |
| PLUS | € 24.752 | tot € 12.376 | € 12.376 |
*Voor elk van de pakketten neemt VLAIO bij kmo’s en maatwerkbedrijven maximaal 50% van de kostprijs voor zijn rekening. Voor niet-kmo’s die onder de NIS2-regeling vallen bedraagt de maximale tussenkomst 35% van de kostprijs. Voor niet-kmo’s die onder de NIS2-richtlijn vallen geldt dat het dient te gaan om ondernemingen die nog van start moeten gaan met het opzetten van een sterk cybersecuritybeleid en/of nog niet beschikken over een CS-roadmap.
Hoe start je een VLAIO cybersecurity verbetertraject?
- Kennismaking met IT1
We bekijken samen welk traject en welke uitbreidingen passen bij je situatie. - Administratieve voorbereiding
IT1 bereidt het dossier voor.
De onderneming ondertekent verklaringen op eer en geweten (kmo-status, geen cumulatie van steun, mandaat, eventueel NIS2). - Indiening bij VLAIO
IT1 dient de aanvraag in en volgt deze op. - Goedkeuring afwachten
Het traject start pas na formele goedkeuring. - Start van het traject
We gaan samen aan de slag.
Veelgestelde vragen (FAQ)
Hoeveel subsidie kan mijn onderneming krijgen?
Voor elk van de pakketten neemt VLAIO bij kmo’s en maatwerkbedrijven maximaal 50% van de kostprijs voor zijn rekening.
Voor niet-kmo’s die onder de NIS2-regeling vallen bedraagt de maximale tussenkomst 35% van de kostprijs. Voor niet-kmo’s die onder de NIS2-richtlijn vallen geldt dat het dient te gaan om ondernemingen die nog van start moeten gaan met het opzetten van een sterk cybersecuritybeleid en/of nog niet beschikken over een CS-roadmap.
Wie dient de aanvraag in?
IT1 dient de aanvraag in bij VLAIO.
Wat moet mijn onderneming administratief doen?
Een verklaring op eer en geweten ondertekenen + kort inhoudelijk feedback geven over het gelopen traject nadien (digitaal).
Is dit een formele audit of certificering?
Nee. Het is een verbetertraject met begeleiding en implementatie.
Kosten met betrekking tot daadwerkelijke certificering van cybersecurity standaarden door een externe partij, (bv. ISO), komen niet in aanmerking voor subsidiëring. Een CS-verbetertraject is wel zeer geschikt in aanloop naar dergelijke certificiering.
Kunnen ook licenties en hardware worden opgenomen?
Licentiekosten, kosten voor softwaretools en kosten voor de aankoop van hardware kunnen enkel in functie van en beperkt tot de looptijd van het specifieke begeleidingstraject en zijn in elk geval uitgesloten als standalone.
Kunnen managed services worden aangeboden?
Nee. Kosten voor managed services contracten komen niet in aanmerking. Dergelijke contracten kunnen een logische vervolgstap zijn na afloop van een CS-verbetertraject.
Wat is de doorlooptijd van een verbetertraject?
De maximale doorlooptijd hangt af van het gekozen trajecttype binnen de VLAIO‑raamovereenkomst:
- START‑traject: maximaal 6 maanden
- MEDIUM‑traject: maximaal 12 maanden (1 jaar)
- PLUS‑traject: maximaal 12 maanden (1 jaar)
Deze termijnen zijn vastgelegd door VLAIO en gelden voor alle erkende dienstverleners.
Binnen de hoeveel tijd kan een uitbreidingspakket besteld worden voor een VLAIO cybersecurity verbetertraject?
Een uitbreidingspakket kan besteld worden tijdens of onmiddellijk aansluitend aan de uitvoering van een MEDIUM‑ of PLUS‑traject, op voorwaarde dat de totale kost onder €60.000 excl. btw blijft.
Daarnaast geldt een harde deadline:
Een uitbreidingspakket moet uiterlijk binnen 6 maanden na afronding van het initiële MEDIUM of PLUS‑traject aangevraagd worden.
Klaar om je cybersecurity te versterken?
IT1 begeleidt je van analyse tot concrete verbeteringen — met VLAIO-steun.
Vraag een vrijblijvend gesprek aan via onderstaand formulier.
"*" geeft vereiste velden aan