CISO-as-a-service
Je hebt iemand nodig die eindverantwoordelijk is voor informatiebeveiliging, maar een fulltime CISO past niet bij je omvang. Dan neem ik die rol op me voor een vast aantal uur per maand.
Wanneer dit past
Veel organisaties komen op een punt waarop security niet langer iets is dat de IT-manager er even bij doet. Een klant vraagt om een certificaat, een verzekeraar stelt eisen, of NIS2 komt in beeld. Er moet iemand zijn die overzicht houdt, keuzes maakt en er ook op aangesproken kan worden. Dat hoeft niet meteen iemand in loondienst te zijn.
Als externe CISO ben ik dat aanspreekpunt. Ik zit periodiek bij je aan tafel, houd het risicobeeld actueel, stuur op de maatregelen die eruit volgen en rapporteer aan de directie in taal die daar begrepen wordt.
Wat ik oppak
- Het securitybeleid en de onderliggende regels actueel houden, en zorgen dat ze ook echt gevolgd worden.
- Risico's in kaart brengen, wegen en er besluiten over voorleggen aan de directie.
- Leveranciers en contracten beoordelen op wat ze met jouw gegevens doen.
- Incidenten begeleiden: wat is er gebeurd, wat moeten we melden, wat voorkomt herhaling.
- Awareness voor je collega's, afgestemd op wat ze in hun werk tegenkomen.
- Voorbereiding op audits, klantvragenlijsten en toetsingen.
Wat je krijgt
Een vast ritme van overleg, een actueel risicobeeld en een aanspreekpunt dat je kunt bellen als er iets gebeurt. Geen abonnement op rapporten, maar iemand die meedenkt en beslist.
Hoe we beginnen
Ook hier start ik met een nulmeting: waar sta je nu, wat loopt er goed en waar zitten de echte risico's. Daarna spreken we af hoeveel uur per maand nodig is en waar die uren naartoe gaan. Dat aantal kan later omhoog of omlaag, afhankelijk van wat er speelt.
Wil je eerst weten hoe zo'n traject verder loopt? Lees danhoe ik werk, of vraag eennulmeting aan als losse opdracht.
Andere diensten
ISO 27001-certificering
Van nulmeting tot geslaagde audit. Ik begeleid elke fase: gap-analyse, beleid, controls implementeren, interne audit en de externe toets.
Nulmeting en audit
Een onafhankelijke beoordeling van waar je staat, getoetst aan ISO 27001, NIS2 of de BIO, met een prioriteitenlijst die maandag bruikbaar is.
AVG en privacy
Verwerkingsregister, DPIA en datalekprocedure, zo ingericht dat privacy in je dagelijkse processen zit en niet alleen op papier staat.
Benieuwd wat dit voor jou betekent?
Vertel me waar je tegenaan loopt, dan kijken we in een kort gesprek of ik je verder kan helpen.