Governance & compliance
Cybersecurity Management & Compliance
Structurele ondersteuning bij informatiebeveiliging en compliance, als externe CISO of binnen een NIS2- of ISO 27001-traject.
Externe CISO (vCISO)
Als vCISO nemen we een vaste rol op in je organisatie, met een frequentie op maat van de onderneming. De rol combineert beleid met een technische insteek:
- Strategie en beleid: meedenken over de securitystrategie, advies aan de directie, beleid opstellen en compliance bewaken.
- Risico's en continuïteit: het risicoregister, incidentprocedures, plannen voor bedrijfscontinuïteit en disaster recovery, en securityvereisten voor leveranciers.
- Technische sturing: de securityarchitectuur mee bewaken, nieuwe projecten toetsen, het IT-team coachen en controleren of maatregelen in de praktijk werken.
- Rapportering: periodiek aan de directie, over openstaande risico's, voortgang en beslissingen die nodig zijn.
NIS2 en CyFun
We bepalen of en hoe je organisatie onder NIS2 valt en voeren een gap-analyse uit op het juiste CyFun-niveau. Daarna begeleiden we de implementatie en bereiden we je voor op de verificatie door een conformiteitsbeoordelingsinstantie.
ISO 27001
We kunnen ingeschakeld worden voor de implementatie van een ISMS of voor de interne audit. Bij dezelfde organisatie doen we niet allebei: ISO 27001 vraagt dat de interne auditor objectief en onpartijdig is tegenover wat hij auditeert.