Expertises
Hieronder volgen mijn highlights; al ben ik inzetbaar voor meerdere facetten op gebied van security, privacy en compliancy. Nieuwsgierig?
(C)ISO-as-a-Service
Heb jij iemand nodig die zicht ontfermt over security management? Of iemand die de organisatie wakker komt schudden? Ik help je hierbij met o.a. de volgende activiteiten:
Het opstellen, aanscherpen en bewaken van doelstellingen, beleid en procedures mbt informatiebeveiliging;
Het uitvoeren van risicoanalyses, risicobehandeling en plannen van noodzakelijke maatregelen;
Het opstellen van managementrapportages mbt informatiebeveiliging;
Het dienen als security-aanspreekpunt voor interne en externe medewerkers, klanten en leveranciers;
Het verhogen van de security awareness (bewustzijn) binnen de organisatie;
Het voorbereiden op mogelijke informatiebeveiligingsincidenten en het herstel ervan.
Implementatie ISMS
ISO 27001 is dé norm voor Informatiebeveiliging. Wil je graag gecertificeerd raken? Dan ontzorg ik jou volledig op weg naar implementatie van een volledig Information Security Management System (ISMS).
Samen met de medewerkers van jouw organisatie ontwikkelen we alle benodigdheden voor certificering, zoals het uitvoeren van risicoanalyses, het opstellen van informatiebeveiligingsbeleid, processen en maatregelen, de begeleiding van interne audits en management reviews.
In alle activiteiten vormt de verbetercyclus (Plan-Do-Check-Act) de rode draad. Alles op maat voor jouw organisatie.
Ook bij hulp voor hercertificering of het oplossen van Majors en Minors kun je bij mij terecht.
Interne audits ISO 27001
Ben jij ISO 27001 gecertificeerd, maar kan je niet voldoende onafhankelijkheid aantonen bij het uitvoeren van interne audits? De slager keurt immers niet zijn eigen vlees.
Hierbij help ik je graag uit de brand; met mogelijkheid dat ik hier jaarlijks voor bij jullie terugkom. Zo ben en blijf je goed voorbereid op de externe audits.
AVG & NIS2 Compliancy
Jij verwerkt persoonsgegevens, maar voldoe je wel aan de Algemene Verordening Gegevensbescherming (AVG)? Wanneer heb je een verwerkersovereenkomst nodig? Wat moet daar in staan? Of heb jij te maken met NIS2/Cbw en de ketenverantwoordelijkheid en beveiligingseisen die daarbij horen? Ik help je met de weg naar compliancy en borging.