Praktijkvalidatie - Gecontroleerd getest
Mystery Visit
Cocoon stuurt een onopvallende bezoeker langs om te testen of uw receptie, beveiligingsmedewerkers en procedures alert reageren.
- Onopvallend bezoek door een getrainde tester, uitgevoerd binnen vooraf afgestemde kaders
- Toetsing van eerste toegang, receptieprocessen en sociale controle
- Rapportage met concrete aanbevelingen voor gedrag, procedures en werking beveiligingsmaatregelen
Wat is een Mystery Visit,
in de sector ook wel mystery guest genoemd?
Een Mystery Visit is een laagdrempelige praktijktoets waarbij een onopvallende tester van Cocoon zich voordoet als bezoeker, leverancier of nieuwe medewerker, om te meten of beveiligingsprocedures, receptieprocessen en de alertheid van medewerkers in de praktijk daadwerkelijk werken.
De dienst is geschikt voor organisaties die een eerste, laagdrempelige toets willen van hun toegang en receptieprocessen, bijvoorbeeld na de invoering van een nieuw bezoekersbeleid, bij twijfel over de alertheid van medewerkers, of als onderdeel van een breder programma voor security awareness. Een Mystery Visit wordt vaak ingezet als opstap naar een uitgebreidere fysieke penetratietest of inlooptest.
Hoe werkt Mystery Visit door Cocoon
Bij veel alternatieven wordt een mystery bezoek ingezet als los, eenmalig trucje zonder vervolg, vooral bekend uit de retailwereld. Cocoon positioneert een Mystery Visit nadrukkelijk als serieuze securityvalidatie, gekoppeld aan security awareness, securitycultuur en bredere audittrajecten, niet als losstaand instrument. Ook wordt een Mystery Visit ingezet om de performance van manbewaking te controleren als onderdeel van het contractmanagement.
Ook een Mystery Visit doorloopt onze vaste opzet, alleen compacter dan bij een uitgebreidere test. In de voorbereiding stemmen we samen het scenario en de scope af en verzamelen we de benodigde informatie, zoals veiligheidsplannen en protocollen. Tijdens de uitvoering bezoekt één van onze specialisten uw locatie onopvallend, zonder verdere hulpmiddelen, en observeert hoe medewerkers, receptie en beveiliging reageren.
Na afloop ontvangt u een korte, heldere rapportage. Wilt u de bevindingen direct doornemen en samen bespreken wat u eruit kunt leren? Dan plannen we op aanvraag een adviesgesprek, net als bij onze andere diensten een waardevolle stap om weerstand te verminderen en inzicht te vergroten.
Waarom kiezen voor Cocoon
Voor Cocoon is een Mystery Visit vaak het laagdrempelige beginpunt van een breder traject: een eerste, snelle indruk van hoe alert uw organisatie werkelijk is, voordat u besluit hoe diep u verder wilt testen. Wij beoordelen geen eigen geleverde beveiligingsmaatregelen, wat onze bevindingen objectief maakt.
Je beveiliging werkt. Totdat iemand het écht test.
Vanuit die eerste indruk bepalen we graag samen met u de vervolgstap: een uitgebreidere fysieke penetratietest, gerichte security awareness, of een volgende Mystery Visit om verbetering te meten.
- Onafhankelijke validatie, los van geleverde beveiligingssystemen
- Directe koppeling aan security awareness en securitycultuur
- Laagdrempelig beginpunt voor een breder verbetertraject
Let op: vanuit de NIS 2 en Algemene Beveiligingseisen voor Rijksoverheidsopdrachten (ABRO) wordt het daadwerkelijk testen van de beveiligingsmaatregel vereist.
Het uitvoeren van een Mystery Visit helpt met de eisen vanuit NIS 2 en de ABRO.
Cocoon werkt voor gerenommeerde beursgenoteerde bedrijven in profit- en non-profitomgevingen, referenties op aanvraag.
Veelgestelde vragen
Wat kost een Mystery Visit?
De kosten van een Mystery Visit liggen doorgaans lager dan die van een uitgebreide fysieke penetratietest, omdat de scope beperkter is. Na een korte intake ontvangt u een offerte op maat, afgestemd op het gewenste scenario en aantal bezoeken.
Hoe lang duurt een Mystery Visit?
Een Mystery Visit is een van de snelste diensten van Cocoon. Van intake tot rapportage duurt het traject doorgaans één tot twee weken, met een bezoek van enkele uren. Wilt u de uitkomsten direct doornemen? Dan plannen we op aanvraag een kort adviesgesprek.
Is een Mystery Visit legaal?
Ja. Een Mystery Visit wordt uitsluitend uitgevoerd met schriftelijke toestemming van de opdrachtgever, binnen vooraf afgestemde Rules of Engagement. Deze kaders borgen dat de test rechtmatig en beheerst verloopt.
Wat is het verschil tussen een Mystery Visit en een fysieke penetratietest?
Een Mystery Visit wordt door één specialist uitgevoerd, zonder hulpmiddelen, gericht op één scenario zoals eerste toegang of receptie, met een korte rapportage. Een fysieke penetratietest gaat dieper: één auditor of een team van twee experts test meerdere onderdelen van uw beveiliging, met hulpmiddelen en een uitgebreidere rapportage.
Wat is het verschil tussen een Mystery Visit en mystery guest?
Mystery guest is een veelgebruikte alternatieve benaming voor hetzelfde type test. Cocoon hanteert de term Mystery Visit, maar de aanpak en het doel, het toetsen van toegang, procedures en alertheid, zijn vergelijkbaar met wat andere partijen een mystery guest onderzoek noemen.
Wat is het verschil tussen een Mystery Visit en een inlooptest?
Een Mystery Visit richt zich op één bezoek met een specifiek scenario, bijvoorbeeld een bezoeker of leverancier. Een inlooptest is breder en onderzoekt of onbevoegden ongemerkt door de hele organisatie kunnen bewegen, vaak in relatief open kantooromgevingen.