Ik voer een IT-risicobeoordeling uit

Ik help bedrijven bij het identificeren, beoordelen en documenteren van IT-risico's zodat ze audits kunnen doorstaan, vendor security vragenlijsten kunnen invullen en een verdedigbare compliance houding kunnen opbouwen.

Wat ik lever:

• Risico-identificatie binnen je systemen, processen of bij leveranciers
• Kans- en impactscore met behulp van een gestructureerde risicomatrix (afgestemd op NIST CSF / ISO 27001 principes)
• Een duidelijk, auditklaar risico register zonder jargon, zonder onnodige poespas
• Geprioriteerde bevindingen zodat je weet wat je als eerste moet aanpakken

Voor wie dit is:

• Startups die zich voorbereiden op SOC 2 of ISO 27001
• Kleine bedrijven die reageren op een vendor security vragenlijst van een klant
• Teams die een tweede paar ogen nodig hebben voor een bestaand risico register

Mijn achtergrond:

Ik ben een afgestudeerde in Computer Science en ben momenteel bezig met mijn MSc, met basiskennis van IT-risico, controls, netwerken en cloudomgevingen. Ik breng een technische bouwersperspectief samen met gestructureerde, auditklare documentatiepraktijken naar elke risico beoordeling.

Hoe het werkt:

1. Stuur me je systeem-/procesgegevens (of bestaande documenten, indien aanwezig)
2. Ik identificeer en beoordeel risico's met behulp van een standaard framework
3. Je ontvangt een schoon, professioneel risico register dat je kunt overhandigen aan auditors, klanten of leiderschap.