Over Pim
Eén senior adviseur, van audit tot implementatie.
Pharos Security
Pharos Security is de praktijk van Pim Sewuster in Utrecht. Eén senior adviseur, geen team van consultants: u krijgt de persoon die u spreekt. Ik werk voor scale-ups en grote organisaties die aan NIS2, ISO 27001 of de AVG moeten voldoen, met of zonder eigen securityafdeling. Een opdracht eindigt niet bij het rapport; ik voer de maatregelen ook in en draag ze over. Pharos is Grieks voor “vuurtoren”.
Wie ik ben
Ik heb ruim tien jaar ervaring in Governance, Risk & Compliance (GRC), IT-auditing en managementsystemen. In die tijd heb ik uiteenlopende organisaties geholpen hun informatiebeveiliging op orde te krijgen, van het opzetten van complete securitymanagementsystemen tot het uitvoeren van diepgaande audits. Eerder werkte ik in security- en auditrollen bij onder meer ING en UWV.
Ik ben gecertificeerd als CISSP (Certified Information Systems Security Professional), CISA (Certified Information Systems Auditor) en CRISC (Certified in Risk and Information Systems Control). Daardoor lees ik zowel de technische details als het strategische plaatje.
Ik werk vanuit Utrecht, op locatie en remote, meestal twee tot drie dagen per week per opdracht.
Werkwijze
Mijn aanpak en waarden
Geen softwarebelang
U kunt rekenen op discretie en eerlijk advies. Ik verkoop geen software en zit in geen enkel partnerprogramma, dus mijn advies dient één belang: de weerbaarheid van úw organisatie.
Begrijpelijke taal
Cybersecurity hoeft niet nodeloos complex te zijn. Ik communiceer in begrijpelijke taal, leg vaktermen geduldig uit en schets helder wat prioriteit heeft.
Uw context bepaalt
Uw branche, uw omvang en uw risicobereidheid bepalen wat zinnig is. Daar stem ik het advies op af, en niet op een standaardpakket.
Benieuwd of we bij elkaar passen?
Een eerste gesprek is vrijblijvend en kost u niets. Vertel waar u tegenaan loopt, dan denk ik mee.