Ik adviseer bedrijven over informatiebeveiliging, hipaa, gdpr, iso27001, pci dss, nist

Ik bied strategische, governance-gerichte begeleiding, waaronder risicobeoordelingen, beleidsontwerp, compliance-advies en toezicht op beveiligingsprogramma's in technische en niet-technische domeinen.

Cybersecurity is een onderdeel van informatiebeveiliging. Deze service richt zich op afstemming van regelgeving, risicorapportage, governance, beleid en auditgereedheid – met volledige technische integratie waar nodig.

Jazeker. Ik heb tientallen organisaties geholpen bij de implementatie en naleving van ISO 27001:2022, AVG Artikel 32, HIPAA Security Rule en door leveranciers aangestuurde auditvereisten.

Ja. Dit is een van de meest waardevolle uitkomsten: duidelijke risico-identificatie, waarschijnlijkheid-impactscores en in kaart gebrachte controles met prioritering voor behandeling.

Ja. Ik kan bestaande documenten beoordelen en verbeteren of helpen bij het opstellen van een volledig beleidspakket dat is afgestemd op ISO 27001, NIST CSF of aangepaste raamwerken.

Ja. Ik help bij het definiëren van zinvolle KPI's/KRI's, het structureren van rapportageformats en het vertalen van technische kwesties naar duidelijke governance- en bedrijfstermen.

Absoluut. Ik ben gespecialiseerd in het helpen van cliënten bij het voorbereiden op audits, het dichten van controlegaten, het simuleren van vragen van auditors en het documenteren van verdedigbaar bewijs.

Dat is gebruikelijk. Ik help u bij het bouwen van uw basis voor informatiebeveiliging – te beginnen met governance, activadefinitie, risico, controles en een roadmap.

Ja. De uren kunnen flexibel worden ingezet – of het nu gaat om één lange workshop of meerdere kortere sessies (Zoom of Teams).

Ja. Ik bied 3 tot 6 maanden doorlopende ondersteuning, inclusief fractionele CISO- of InfoSec Manager-services. Laten we afstemmen wat bij u past.