Welke securityvraag ligt er bij u?
Ik help organisaties op vier manieren: met strategie, compliance, techniek en als CISO op afroep. Hieronder leest u per onderdeel wat ik doe.
Strategisch
Cybersecurity-beleid is het meest effectief als u weet wat u als organisatie moet beveiligen. Ik help u met het uitvoeren van een GAP-analyse en het identificeren van risico’s. Met dat als uitgangspunt houdt u uw organisatie veilig op een overzichtelijke manier, vanuit een risicogebaseerde aanpak. Heeft u tijdelijk een CISO nodig, of wilt u een paar uur per maand iemand die meekijkt? Dat kan allebei. Ik controleer dan ook of uw maatregelen werken.
Hoe ik help:
Compliance
Ik help uw organisatie wanneer u aan bepaalde standaarden wilt voldoen, vanuit wet- en/of regelgeving of omdat de organisatie dat zelf belangrijk vindt. Ik heb diverse certificerings- en complianceprojecten gedaan, bij verschillende typen organisaties en sectoren. Ik help graag met een security audit, een compleet ISO-certificeringstraject of het bewaken van compliance in implementatieprojecten.
Hoe ik help:
Technisch
Ik werkte achttien jaar in softwareontwikkeling, als developer en manager. Ik beoordeel applicaties, architectuur en implementatieprojecten op security, zodat beveiligingsproblemen al in het ontwerp worden opgelost. Ik kijk mee naar de architectuur en de afspraken met uw leverancier, en controleer of die doet wat is afgesproken. Zo weet u zeker dat beveiliging vanaf het begin is meegenomen.
Hoe ik help:
CISO as a Service
Een CISSP-gecertificeerde security-adviseur beschikbaar op het moment dat het telt, zonder de kosten van een fulltime aanstelling. Een CISSP-gecertificeerde adviseur op afroep. U koopt vooraf uren en gebruikt die voor adviesvragen, beleid, vragenlijsten van klanten of een audit. Ik schrijf per kwartier af en de uren zijn een jaar geldig.
Hoe ik help:
CISO as a Service
Met een strippenkaart heeft u een CISSP-gecertificeerde adviseur op afroep. Vanaf €990 voor 8 uur, een jaar geldig.