Vaste betrokkenheid op maat

Regie wanneer het nodig is. Rust wanneer het kan.

Geen fulltime CISO nodig? Ik zorg voor regie op risico’s, compliance en cyberweerbaarheid. Op de achtergrond waar het kan. Aanwezig als het telt.

Iemand die meedenkt, zonder fulltime aanstelling

Cybersecurity vraagt om voortdurende aandacht. Dreigingen veranderen, wetgeving ontwikkelt zich en organisaties groeien. Daarom is structurele regie belangrijk – niet alleen wanneer er iets misgaat.

Voor wie?

Voor organisaties die behoefte hebben aan structurele sturing op cybersecurity, risico’s en compliance, maar waarvoor een fulltime CISO niet passend of noodzakelijk is. Vaak gaat het om groeiende middelgrote organisaties die te maken krijgen met strengere regelgeving, toenemende risico’s of hogere eisen vanuit klanten en leveranciers.

Wat u kunt verwachten

Ik ben uw vaste aanspreekpunt voor cybersecurity, governance en compliance. Ik houd overzicht, signaleer risico’s, zorg dat verantwoordelijkheden helder zijn en bewaak dat afgesproken maatregelen daadwerkelijk worden uitgevoerd.

  • Inzicht in risico’s en prioriteiten
  • Begeleiding bij NIS2, ISO 27001, AVG, AI Act en klantvragen rond security en compliance.
  • Heldere rapportages voor directie en bestuur
  • Aansturing en coördinatie van externe securitypartners
  • Beschikbaar bij incidenten en urgente vraagstukken

Geen losse adviezen. Wel duidelijke prioriteiten, een vast aanspreekpunt en zichtbare voortgang.

Werkwijze

Van inzicht naar voortgang

01

Inventarisatie

Startgesprek om de organisatie, sector en bestaande situatie te begrijpen. Welke risico’s zijn bekend, welke maatregelen zijn al genomen en waar liggen de belangrijkste aandachtspunten?

02

Prioriteiten

Samen bepalen we de scope, de gewenste betrokkenheid en de belangrijkste prioriteiten voor de komende periode.

03

Structurele betrokkenheid

Periodiek overleg, opvolging van risico’s en maatregelen, bewaking van voortgang en ondersteuning bij belangrijke besluiten.

04

Kwartaalrapportage

Heldere rapportage voor directie of management met inzicht in risico’s, voortgang, aandachtspunten en prioriteiten voor de komende periode.

Overzicht

Praktische details

Inzet

8 – 24 uur per maand

Afgestemd op omvang en complexiteit

Duur

Minimale looptijd: 3 maanden

Daarna maandelijks opzegbaar

Tarief

Vast maandbedrag

Afgestemd op de gewenste betrokkenheid.

Opzegtermijn

Eén maand

Na de minimale duur

Geschikt voor

Organisaties vanaf circa 25 medewerkers

Organisaties die behoefte hebben aan structurele sturing op risico’s, governance en compliance.

Afbakening

Wat ik niet doe

Ik voer geen pentests uit, implementeer geen software en bouw geen systemen. Voor technische uitvoering werk ik samen met gecertificeerde partners. Mijn rol is strategisch en bestuurlijk – de verbinding tussen techniek en beleid, tussen risico en besluitvorming.

Weet u al welke vorm bij u past, of wilt u dat samen bepalen? Een kennismakingsgesprek van 30 minuten is vaak voldoende.

Plan een kennismakingsgesprek →

Of bekijk de andere vormen van samenwerking: