Nulmeting en audit
Voordat je gaat bouwen wil je weten waar je staat. Een nulmeting geeft dat beeld, en een audit toetst of wat er staat ook werkt.
Nulmeting
Een nulmeting is de kortste weg naar duidelijkheid. Ik kijk naar wat er ligt aan beleid, processen en techniek, praat met de mensen die het werk doen en toets dat aan het kader dat voor jou relevant is. Dat kan ISO 27001 zijn, maar net zo goed NIS2 of de BIO.
Het resultaat is geen lijst met honderden afwijkingen waar niemand mee verder kan. Je krijgt een overzicht van wat er goed staat, waar de echte risico's zitten en in welke volgorde je die het beste aanpakt.
Security audit en review
Heb je al een ISMS of een set maatregelen, dan is de vraag een andere: doet het wat het zou moeten doen? Bij een audit toets ik of de maatregelen aanwezig zijn, of ze werken en of je dat ook kunt aantonen. Dat is precies wat een externe auditor straks ook doet, alleen zonder de gevolgen.
Voor organisaties die richting certificering gaan, is de interne audit trouwens geen extraatje maar een eis uit de norm. Die kan ik uitvoeren zolang ik het systeem niet zelf heb gebouwd.
NIS2 en BIO
Val je onder NIS2 of werk je voor de overheid, dan gelden er eisen die je niet zelf kiest. Bij een toetsing breng ik in kaart welke verplichtingen op jou van toepassing zijn, waar je nu staat en wat er op korte termijn moet gebeuren. Dat scheelt discussie over wat wel en niet nodig is.
Wat je krijgt
Een rapport dat leesbaar is voor de directie en bruikbaar voor de uitvoering: bevindingen met onderbouwing, een risico-inschatting en een prioriteitenlijst. Plus een gesprek waarin we het doornemen, want een rapport dat je alleen toegestuurd krijgt, blijft liggen.
Wat erna gebeurt, bepaal jij
Een nulmeting is een losse opdracht. Je kunt er zelf mee verder, het door je eigen team laten oppakken of mij vragen het traject te begeleiden. Dat laatste hoeft niet, en ik reken er ook niet op.
Andere diensten
CISO-as-a-service
Een vaste securityverantwoordelijke zonder iemand in dienst te nemen. Ik neem de rol op me voor een afgesproken aantal uur per maand.
ISO 27001-certificering
Van nulmeting tot geslaagde audit. Ik begeleid elke fase: gap-analyse, beleid, controls implementeren, interne audit en de externe toets.
AVG en privacy
Verwerkingsregister, DPIA en datalekprocedure, zo ingericht dat privacy in je dagelijkse processen zit en niet alleen op papier staat.
Benieuwd wat dit voor jou betekent?
Vertel me waar je tegenaan loopt, dan kijken we in een kort gesprek of ik je verder kan helpen.