Praktijkvalidatie - Gecontroleerd getest
Inlooptest
Cocoon test of een onbevoegde ongemerkt door uw pand kan bewegen, langs receptie, werkplekken en afgesloten ruimtes.
- Realistische poging om ongezien door de hele locatie te bewegen, uitgevoerd binnen vooraf afgestemde kaders
- Toetsing van sociale controle, alertheid van medewerkers en fysieke barrières door het hele pand
- Rapportage met concrete aanbevelingen voor gedrag, zonering en procedures
Wat is een inlooptest?
Een inlooptest is een praktijktoets waarbij een tester van Cocoon, met toestemming van de opdrachtgever, probeert ongezien en zonder autorisatie door uw pand te bewegen: langs de receptie, door gangen en open werkplekken, tot aan afgesloten ruimtes. De test meet niet alleen of iemand naar binnen komt, maar vooral hoever iemand vervolgens ongemerkt kan komen.
De dienst is relevant voor organisaties met relatief open kantooromgevingen, meerdere afdelingen of gedeelde locaties, waar toegang bij de voordeur niet automatisch betekent dat de rest van het pand is afgeschermd. Een inlooptest wordt vaak ingezet na de invoering van flexplekken of een open kantoorconcept, bij twijfel over de sociale controle tussen afdelingen, of als vervolg op een Mystery Visit die zich beperkte tot de eerste toegang.
Hoe werkt een inlooptest bij Cocoon
Bij veel alternatieven stopt een inlooptest bij de voordeur: kan iemand naar binnen, ja of nee. Wat er daarna gebeurt, blijft vaak buiten beeld, terwijl juist de bewegingsvrijheid ná binnenkomst laat zien hoe volwassen de beveiliging werkelijk is. Cocoon test daarom het hele traject, van eerste toegang tot de gevoeligste ruimtes.
Ook een inlooptest doorloopt onze vaste opzet. In de voorbereiding stemmen we het scenario en de scope af: welke ruimtes relevant zijn, welke afdelingen meedoen en welke grenzen gelden. Tijdens de uitvoering beweegt onze tester zich, zonder hulpmiddelen en zonder aankondiging, door het pand en observeert onderweg hoe medewerkers, receptie en beveiliging reageren op een onbekend gezicht.
Na afloop ontvangt u een rapportage met een tijdlijn van elke stap: waar de tester ongehinderd kon doorlopen, waar hij werd aangesproken, en welke ruimtes al dan niet toegankelijk bleken. Wilt u de bevindingen direct doornemen? Dan plannen we op aanvraag een adviesgesprek.
Waarom kiezen voor Cocoon
Voor Cocoon laat een inlooptest zien wat een eerste toegangstoets alleen niet kan: hoe ver iemand komt zodra hij eenmaal binnen is. Wij beoordelen geen eigen geleverde beveiligingsmaatregelen, wat onze bevindingen objectief maakt. Juist in open kantooromgevingen blijkt sociale controle vaak de zwakste schakel, niet de sloten of passen bij de voordeur.
Een afgesloten voordeur zegt niets over wat er binnen kan gebeuren.
Vanuit de uitkomsten van een inlooptest bepalen we graag samen de vervolgstap: gerichte security awareness voor specifieke afdelingen, een fysieke penetratietest voor een dieper onderzoek, of een herhaalde inlooptest om verbetering te meten.
- Onafhankelijke validatie, los van geleverde beveiligingssystemen
- Test het hele traject binnen het pand, niet alleen de eerste toegang
- Praktijkgericht inzicht in sociale controle tussen afdelingen
Let op: vanuit de NIS 2 en Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) wordt het daadwerkelijk testen van de beveiligingsmaatregel vereist.
Het uitvoeren van een inlooptest helpt met de eisen vanuit NIS 2 en de ABRO.
Cocoon werkt voor gerenommeerde beursgenoteerde bedrijven in profit- en non-profitomgevingen, referenties op aanvraag.
Veelgestelde vragen
Wat kost een inlooptest?
De kosten van een inlooptest hangen af van de omvang van de locatie, het aantal afdelingen en de complexiteit van de scope. Na een korte intake ontvangt u een offerte op maat, afgestemd op uw pand en dreigingsprofiel.
Hoe lang duurt een inlooptest?
Een inlooptest duurt doorgaans één tot twee weken, van intake tot rapportage, met een bezoek van enkele uren op locatie. Wilt u de bevindingen direct doornemen? Dan plannen we op aanvraag een kort adviesgesprek.
Is een inlooptest legaal?
Ja. Een inlooptest wordt uitsluitend uitgevoerd met schriftelijke toestemming van de opdrachtgever, binnen vooraf afgestemde Rules of Engagement. Deze kaders borgen dat de test rechtmatig en beheerst verloopt.
Wat is het verschil tussen een inlooptest en een Mystery Visit?
Een Mystery Visit richt zich op één scenario, meestal de eerste toegang en de receptie. Een inlooptest gaat verder: die onderzoekt of een onbevoegde vervolgens ook ongemerkt door de rest van het pand kan bewegen, langs meerdere afdelingen en werkplekken.
Wat is het verschil tussen een inlooptest en een fysieke penetratietest?
Een inlooptest focust specifiek op bewegingsvrijheid binnen het pand na de eerste toegang. Een fysieke penetratietest is breder: die toetst ook sleutel- en pasbeheer, technische maatregelen en meerdere scenario’s tegelijk, met een uitgebreidere rapportage.
Verstoort een inlooptest de dagelijkse bedrijfsvoering?
Nee. De test wordt vooraf afgestemd binnen duidelijke Rules of Engagement, zodat de impact op uw medewerkers en processen beperkt blijft. Cocoon werkt gecontroleerd en proportioneel.
Weten medewerkers dat er een inlooptest plaatsvindt?
Nee, en dat is bewust. Medewerkers worden niet vooraf geïnformeerd, zodat de test hun daadwerkelijke gedrag en alertheid meet. De opdrachtgever wordt wel vooraf intern geïnformeerd over wat er gebeurt en wanneer.