Staat een security- of riskrol bij u open, of groeit de complexiteit sneller dan uw team? Dan stap ik in en vul de rol in, als CISO, security officer of risk officer.
Ik neem governance, compliance en de dagelijkse operatie over, vaak twee tot drie dagen per week; de rol hoeft geen fulltime post te zijn. De normenkaders waar u aan moet voldoen heb ik eerder ingevoerd, dus de eerste weken gaan niet op aan inlezen. De eerste week gebruik ik om te zien wat er ligt en wat er mist. Daarna gaan we aan het werk.
Wanneer kiest u voor een interim-oplossing?
- Vertrek van sleutelpersoneelTijdelijke overbrugging tot een permanente vervanger is gevonden.
- Versnelling of crisisDringende audits, datalekken of versnelde transformaties vragen om extra stuurkracht.
- RegelgevingNieuwe kaders zoals NIS2 of DORA vereisen specifieke expertise die intern ontbreekt.
Wat ik overneem
De taken die blijven liggen zodra zo’n rol onbezet is, en die u niet kunt uitstellen omdat een toezichthouder of een klant erom vraagt.
Governance en beleid
Ik houd het informatiebeveiligingsbeleid actueel, bewaak de normen waar u aan moet voldoen en zorg dat besluiten worden vastgelegd. Uw bestuur krijgt een vast rapportageritme in plaats van losse updates.
Risico's en maatregelen
Ik onderhoud het risicoregister, weeg nieuwe risico’s en bepaal welke maatregel wanneer aan de beurt is. Wat blijft liggen, blijft zichtbaar in plaats van stil te verdwijnen.
Audits en toezicht
Ik ben het aanspreekpunt voor interne audits, voor de certificerende instelling en voor de toezichthouder. Als CISA weet ik wat een auditor gaat vragen en wat hij als bewijs accepteert.
Incidenten en leveranciers
Ik stuur de afhandeling van incidenten aan, bewaak de meldtermijnen die NIS2 stelt en houd de beveiligingsafspraken met uw leveranciers bij.
Beginnen en weer loslaten
Een interim-opdracht hoort te eindigen. Daarom leg ik vanaf de eerste week vast wat ik doe en waarom: het beleid, het risicoregister, de openstaande acties en de afspraken met leveranciers.
Wie het van mij overneemt, treft daardoor een dossier aan en geen mondelinge overdracht. Bij de start spreken we af waar we na drie maanden willen staan, zodat u kunt zien of de opdracht oplevert wat u ervan verwachtte.
Wat u in handen krijgt
- Een overdraagbaar dossierbeleid, risicoregister, openstaande acties en leveranciersafspraken
- Vast rapportageritmevoor uw bestuur, in plaats van losse updates
- Afgesproken driemaandsdoelzodat u ziet of de opdracht oplevert wat u verwachtte
