Informatiebeveiliging die je organisatie in staat stelt te leveren.

De kaders zijn er meestal al en de auditbevindingen zijn helder. IT-professionals weten welke technische beheersmaatregelen nodig zijn. De organisatie weet wat telt en wat ze niet wil riskeren. Mijn rol zit in de aansluiting tussen die twee.

Ik bouw en verstevig het informatiebeveiligingsprogramma, zodat het meegroeit met het ritme van de organisatie. Van een nulmeting en risicoanalyse tot ISO 27001 invoeren en een audit voorbereiden. Risicogestuurd en pragmatisch, met kennis van governance, wet- en regelgeving en audits. CISM-gecertificeerd.