Aanpak
Ik begin bij uw bedrijfsdoelen, niet bij een lijst maatregelen. Samen met uw team vertaal ik die doelen naar een beveiligingsstrategie die uw risico’s beheerst zonder de bedrijfsvoering in de weg te zitten. En die meegroeit: wat u nu nodig hebt is zelden wat u over twee jaar nodig hebt.
Stappenplan
Vier stappen, van nulmeting tot een plan met doorlooptijden, middelen en eigenaren.
Nulmeting
Ik begin met een nulmeting: waar staat u nu, in beleid, in techniek en in de praktijk. Die leg ik naast de norm die voor u geldt, zodat de gaten benoemd zijn en u ziet welk volwassenheidsniveau u haalt en welk niveau u wilt bereiken.
Doelstellingen
Ik werk samen met uw directie om de langetermijndoelen van uw organisatie helder te krijgen, en vertaal die naar beveiligingsdoelen die daarop aansluiten. Die doelen maak ik meetbaar, met een eigenaar en een termijn, zodat u kunt volgen of u ze haalt.
De strategie
Ik ontwerp een strategie die uw eigen risico’s aanpakt, met technische maatregelen én afspraken over gedrag. Dat tweede kost meer tijd dan het eerste en hangt sterk af van wat de directie voordoet. De strategie houdt ruimte om mee te bewegen als uw omgeving verandert.
Implementatieplan en roadmap
Na goedkeuring van de strategie stel ik het implementatieplan op, met de acties, de benodigde middelen, de verantwoordelijken en de doorlooptijden. Ik help u prioriteren en begeleid de uitvoering tot de mijlpalen gehaald zijn.
Wat u in handen krijgt
- Beveiligingsstrategietechnische maatregelen én afspraken over gedrag
- Implementatieplan en roadmapacties, middelen, verantwoordelijken en doorlooptijden
- Meetbare doelenelk met een eigenaar en een termijn
