Een CISO op afroep voor het MKB
Ik ben Erik van Houdt, CISSP-gecertificeerd security-adviseur. U koopt een blok uren en belt mij als er een NIS2-vraag, een vragenlijst van een klant of een audit op uw bureau ligt.
Situaties die vragen om een ervaren CISO
Een klant wil bewijs zien
Een grote klant stuurt een vragenlijst van 30 vragen over uw beveiliging. De helft is technisch, de rest juridisch. Uw IT-leverancier doet het beheer, maar dit valt buiten zijn contract.
NIS2 of ISO 27001
U hoort dat uw bedrijf misschien onder NIS2 valt, of een klant wil dat u ISO 27001-gecertificeerd bent. U weet nog niet of het voor u geldt en waar u moet beginnen.
Er is iets misgegaan
Een medewerker heeft op een phishingmail geklikt en er staan versleutelde bestanden op de server. U wilt weten wat u nu moet doen en wat u moet melden. Ik geef eerste advies en schakel voor het technische herstel een incident response bedrijf in.
U krijgt antwoord op uw vraag, geen rapport van veertig pagina’s. Urgente vragen beantwoord ik bij het pakket Actief binnen vier uur op werkdagen.
Wat is CISO as a Service?
Een CISO is de persoon die verantwoordelijk is voor informatiebeveiliging. Grote bedrijven hebben er een in vaste dienst. In een MKB-bedrijf is er meestal werk voor een paar uur per maand, niet voor een volle baan.
Een CISO in loondienst kost al snel meer dan € 119.000 per jaar aan werkgeverslasten [Computable]. Dat is voor de meeste MKB-bedrijven te veel voor het werk dat er ligt.
Daarom werk ik met een strippenkaart. U koopt vooraf een blok uren en gebruikt die wanneer u wilt, bijvoorbeeld voor een adviesvraag, een beleidsreview of hulp bij een audit. Ik schrijf alleen de tijd af die ik echt aan uw vraag besteed.
- Per kwartier afgeschreven
- Een kort telefoontje kost een kwartier, geen uur. U plant zelf wanneer u mij nodig heeft.
- Vooraf betaald
- U weet van tevoren wat het kost. Elk kwartaal krijgt u een overzicht van de gebruikte en resterende uren.
- Een jaar geldig
- Houdt u uren over, dan neemt u maximaal 25% mee naar het volgende jaar.
Pakketten en prijzen
Er zijn drie pakketten. Het verschil zit in het aantal uren en in wat er standaard bij zit. Alle prijzen zijn exclusief btw.
Klankbord
Voor bedrijven die af en toe een vraag hebben en dan iemand willen kunnen bellen.
- Ad-hoc adviesvragen per mail of telefoon
- Review van één beleidsdocument
- Security quickscan (1 sessie)
- Uren per 15 minuten afgeschreven
- Kwartaaloverzicht resterende uren
Actief
AanraderVoor bedrijven die dit jaar iets moeten regelen, zoals NIS2 of een eis van een klant, en daar regelmatig hulp bij willen.
- Alles uit Klankbord
- Overleg van een uur per kwartaal
- Beleids- en risicodocumentatie
- Leveranciersbeoordeling security
- Reactie binnen 4 uur op urgente vragen (werkdagen)
Interim CISO
Voor als u tijdelijk een CISO nodig heeft, bijvoorbeeld tijdens een certificering of als uw eigen CISO vertrekt.
- Alles uit Actief
- Volledige CISO-rolinvulling
- Boardroom- en directierapportage
- Begeleiding ISO 27001-certificering
- Aanwezig bij audits en klantgesprekken
- Prioriteit en uitgebreide beschikbaarheid
Hoe het werkt
-
Kennismaking
Een gratis gesprek van een half uur. U vertelt waar u tegenaan loopt en ik zeg eerlijk of ik kan helpen.
-
Pakket kiezen
U kiest Klankbord, Actief of Interim. Past geen van drieën, dan maak ik een offerte.
-
Starten
U krijgt een overeenkomst en een factuur. Zodra die betaald is, kunt u de uren gebruiken.
-
Bellen of mailen
Heeft u een vraag, dan belt of mailt u mij. U hoeft niets in te plannen.
Waarom ik
CISSP-gecertificeerd
CISSP is een van de zwaarste internationale certificeringen in informatiebeveiliging. U kunt mijn certificering controleren bij ISC².
18 jaar in softwareontwikkeling
Voordat ik security-adviseur werd, werkte ik achttien jaar in softwareontwikkeling, eerst als developer en daarna als manager development. Ik weet hoe IT-afdelingen en leveranciers werken. Wat ik voorstel, moet uw IT-partner ook echt kunnen uitvoeren.
Ik heb gewerkt als security officer en privacy officer en ben sinds 2023 zelfstandig CISO. Mijn vakgebied is ISO 27001, BIO2, NIS2 en de AVG.
Wat anderen over mij zeggen
“Erik denkt in mogelijkheden en oplossingen en weet deze te realiseren. Hij is ook een goede gesprekspartner; hij weet hoe hij hele moeilijke materie in Jip en Janneke vertaalt.”
Janine Dumont
Owner, Project Mindz
“Samenwerken met Erik ging ontzettend goed en ook al liep hij tegen de nodige uitdagingen aan tijdens het gehele traject, Erik bleef positief en vastberaden.”
Roelof Jan Vreeling
Owner Security by RJ, CISO, CISM
Vragen en antwoorden
Voor welke bedrijfsgrootte is dit geschikt?
Voor bedrijven met ongeveer 10 tot 200 medewerkers zonder eigen securitymensen. Meestal komen ze bij mij omdat een klant, de wet of een incident hen dwingt er iets mee te doen.
Wat is het verschil tussen de pakketten?
Klankbord (8 uur) is bedoeld voor losse adviesvragen. Actief (20 uur) is voor trajecten die snel resultaat vereisen en voegt onder meer een maandelijks overlegmoment, beleids- en risicodocumentatie en leveranciersbeoordeling toe. Bij Interim CISO (vanaf 40 uur, op maat) vul ik de volledige CISO-rol binnen uw organisatie in.
Hoe begint een samenwerking?
Met een kennismaking van 30 minuten, gratis en zonder verplichtingen. Daarna kiest u het pakket dat bij uw organisatie past. Na betaling zijn uw uren direct beschikbaar en ontvangt u een bevestiging en overeenkomst.
Hoe worden mijn uren afgeschreven?
Per kwartier, alleen voor de tijd die ik daadwerkelijk aan uw vraag besteed. Elk kwartaal ontvangt u een overzicht van uw verbruik en resterende saldo.
Wat als ik meer uren nodig heb dan mijn pakket?
Dan koopt u eenvoudig uren bij, tegen het tarief van uw huidige pakket. U kunt ook tussentijds doorschuiven naar een groter pakket: het verschil wordt verrekend en uw resterende uren blijven staan.
Kan ik uren doorrollen naar het volgende jaar?
Ja, tot 25% van uw resterende uren kunt u eenmalig doorrollen, mits u dit minimaal 30 dagen voor de vervaldatum aanvraagt.
Kunt u ons begeleiden naar ISO 27001-certificering?
Ja, ik begeleid het volledige certificeringstraject, van GAP-analyse tot audit. Ook bereid ik u voor op interne of externe audits, inclusief een pre-audit review van uw maatregelen.
Hoe snel reageert u?
Met Actief of Interim reageer ik op urgente vragen binnen 4 uur op werkdagen. Met Klankbord binnen 2 werkdagen. Gaat het om een acuut incident, bel dan +31(0)6 24 618 168.
Valt dit onder een verwerkersovereenkomst (AVG)?
Als adviseur ben ik doorgaans geen verwerker in de zin van de AVG. Als er toch persoonsgegevens aan de orde zijn, sluiten we een separate verwerkersovereenkomst.
Helpt u ook als we gehackt zijn?
Ik geef eerste advies: wat u moet doen, wat u moet melden en aan wie. Voor het technische onderzoek en herstel werk ik samen met een partner
Nog meer vragen?
Neem contact met mij op, ik help u graag.
Waarvoor kunt u mij inzetten?
Compliance en certificering
NIS2-quickscan
Na één gesprek weet u of NIS2 voor u geldt en wat u moet regelen.
ISO 27001-traject
Begeleiding van het volledige certificeringstraject, van GAP-analyse tot audit.
AVG / GDPR-compliance
Privacybeleid, verwerkersovereenkomsten en register van verwerkingsactiviteiten.
Auditvoorbereiding
Voorbereiding op interne of externe audits, inclusief pre-audit review van uw maatregelen.
Advies en beleid
Klant- en auditorvragen
Beantwoorden van vragenlijsten over informatiebeveiliging van klanten of partners.
Beleid en documentatie
Opstellen of reviewen van informatiebeveiligingsbeleid, risicoanalyses en procedures.
Second opinion
Beoordeling van leveranciers, cloudplatformen of applicatiebeveiliging.
Incidentadvies
Eerste advies bij een beveiligingsincident: wat moet u melden, aan wie en wanneer?
Zullen we kennismaken?
Een half uur, gratis. U vertelt wat er speelt en ik zeg wat ik zou doen. Daarna beslist u of u verder wilt. Bel +31(0)6 24 618 168 of mail hallo@vanhoudt.nl