Een ervaren Information Security Officer wanneer u die nodig hebt — zonder de kosten en overhead van een fulltime aanstelling.
Veel organisaties weten dat ze een Information Security Officer (ISO) of Chief Information Security Officer (CISO) nodig hebben — maar een fulltime aanstelling is duur, en de juiste persoon vinden is lastig. Tegelijk is informatiebeveiliging te belangrijk om ad hoc te behandelen.
Met (C)ISO as a Service van Preforto krijgt u een ervaren security professional op maat: flexibel in te zetten, volledig ingebed in uw organisatie en gefocust op wat er echt toe doet. Geen inwerkperiode van maanden, geen overhead, wél directe toegevoegde waarde.
"Een (C)ISO as a Service maakt deel uit van uw organisatie, begrijpt uw risico's en voert namens u de regie op informatiebeveiliging."
De exacte invulling stemmen we af op uw organisatie. Typische onderdelen zijn het opstellen en bewaken van het informatiebeveiligingsbeleid, het adviseren van directie en management over risico’s, het begeleiden van audits en certificeringstrajecten, het opvolgen van incidenten en het borgen van complianceverplichtingen zoals NIS2 of ISO 27001.
We starten met een uitgebreid kennismakingsgesprek om uw organisatie te leren kennen: de sector, de omvang, de bestaande maatregelen en de complianceverplichtingen. Zo kunnen we de rol direct doelgericht invullen.
We leggen samen vast wat de (C)ISO-rol inhoudt binnen uw organisatie: welke taken, welke bevoegdheden, met wie er wordt samengewerkt en hoe de rapportagelijn loopt. Duidelijkheid vooraf voorkomt onduidelijkheid achteraf.
In de eerste weken brengen we de huidige staat van uw informatiebeveiliging in kaart. Welk beleid bestaat er? Welke risico’s zijn onvoldoende geborgd? Wat zijn de meest urgente aandachtspunten? Dit vormt de basis voor alle vervolgactiviteiten.
Op basis van de nulmeting wordt een werkplan opgesteld. Preforto voert de (C)ISO-rol uit: beleidsvorming, risicoanalyses, begeleiding van audits, advisering van directie en afstemming met IT en andere afdelingen.
U ontvangt periodieke voortgangsrapportages met een helder overzicht van de status van uw informatiebeveiligingsprogramma, openstaande risico’s en voltooide maatregelen. Zo behoudt uw directie altijd inzicht.
Informatiebeveiliging krijgt een vaste eigenaar die de samenhang bewaakt, prioriteiten stelt en ervoor zorgt dat er daadwerkelijk iets gebeurt.
U werkt met een ervaren professional die uw organisatie kent en uw vaste aanspreekpunt blijft, zodat kennis en context behouden blijven.
Of het nu gaat om NIS2, ISO 27001 of NEN 7510: uw (C)ISO bewaakt de geldende eisen en bereidt u gericht voor op een audit.
De omvang van de inzet past zich aan uw situatie aan. Van een dag per week tot intensieve begeleiding bij een certificeringstraject of incident — u betaalt voor wat u nodig heeft.
Een kennismakingsgesprek is altijd vrijblijvend. We bespreken uw situatie en bepalen samen welke invulling het best past.
Neem contact op