ISO as a Service
Een Information Security Officer op afroep
De ISO voert uw informatiebeveiliging elke dag uit: maatregelen doorvoeren, de voortgang bewaken en het overzicht actueel houden. U krijgt die rol in huis, zonder iemand fulltime aan te nemen.
- Operationeel en tactisch
- Pakketten per 2 uur
- Zonder vast dienstverband
Herkenbaar?
Het beleid ligt er. Maar wie voert het uit?
Na een assessment heeft u vaak een helder stappenplan. Daarna begint het echte werk, en precies daar loopt het bij veel organisaties vast.
Daar is deze dienst voor. U krijgt een vaste professional die meedraait in uw organisatie en de uitvoering van uw informatiebeveiliging op zich neemt.
Het stappenplan ligt in een la
Iedereen is het eens over wat er moet gebeuren, maar niemand heeft er tijd voor.
De voortgang zakt weg
Zonder iemand die erop let, schuiven deadlines en blijven acties liggen.
Documentatie raakt verouderd
Registers en beleid kloppen niet meer, juist als een auditor erom vraagt.
Niemand is het aanspreekpunt
Medewerkers en leveranciers weten niet bij wie ze terechtkunnen.
// Van plan naar praktijk
Goede voornemens beveiligen niets.
Een beleidsplan houdt geen aanvaller tegen. Dat doen de maatregelen die u écht doorvoert, en de mensen die erop blijven letten. Uw ISO zorgt dat het niet bij voornemens blijft.
Wat u krijgt
Wat uw ISO voor u doet
Uw ISO werkt nauw samen met uw eigen team, zodat informatiebeveiliging niet blijft steken bij goede voornemens.
Maatregelen uitvoeren
Uw ISO voert maatregelen uit en coördineert wie wat doet.
Planning bewaken
Deadlines en acties worden bijgehouden en opgevolgd.
Documentatie actueel
Registraties, beleid en procedures blijven kloppen.
Vast aanspreekpunt
Voor medewerkers en leveranciers met vragen over beveiliging.
Audits begeleiden
Uw ISO bereidt audits voor en begeleidt ze.
Risico's signaleren
Risico’s en incidenten worden op tijd gesignaleerd en geëscaleerd.
Compliance aantonen
U laat zien dat u voldoet aan ISO 27001 en NIS2.
Periodiek rapporteren
Heldere rapportages voor het management of de CISO.
Het verschil
CISO of ISO: wie doet wat?
Twee rollen die elkaar aanvullen. De CISO bepaalt de richting, de ISO zorgt dat het ook echt gebeurt. U kunt ze los afnemen of combineren.
Strategisch
CISO as a Service
Bepaalt de koers op bestuursniveau: strategie, roadmap en advies.
- Beveiligingsstrategie en roadmap
- Leiden van of deelnemen aan de stuurgroep
- Advies richting het bestuur
- Compliance op hoofdlijnen bewaken
Operationeel
ISO as a Service
Zorgt dat het gebeurt: maatregelen doorvoeren en de voortgang bewaken.
- Maatregelen doorvoeren en coördineren
- Opvolging en planning bewaken
- Documentatie en registraties actueel houden
- Aanspreekpunt voor de werkvloer
Wanneer past het?
Deze dienst past bij u als u
Een plan heeft liggen
Er is een stappenplan, maar geen tijd om het uit te voeren.
Grip wilt houden
U wilt iemand die de voortgang structureel bewaakt.
Eén aanspreekpunt zoekt
U wilt een vast gezicht voor informatiebeveiliging.
Flexibel wilt blijven
U wilt de ISO-rol invullen zonder vast dienstverband.
Zo werkt het
Klein beginnen, makkelijk opschalen
U bepaalt zelf hoeveel uur per maand u nodig heeft. We beginnen altijd met een assessment, zodat uw ISO vanaf dag één gericht aan de slag kan.
- Eerst een assessment: waar staat u nu?
- U kiest het aantal uren per maand
- Pakketten per 2 uur, later eenvoudig op te schalen
- Maandelijks gefactureerd op basis van gebruik
- Inclusief support via onze Infosecurity Helpdesk
Op aanvraag
pakketten per 2 uur, maandelijks gefactureerd
Veelgestelde vragen
Goed om te weten
Staat uw vraag er niet tussen? Bel of mail ons gerust, we denken graag met u mee.
Wat is het verschil tussen een ISO en een CISO?
De CISO bepaalt de strategie en adviseert het bestuur. De ISO voert uit: maatregelen doorvoeren, de voortgang bewaken en de documentatie bijhouden. Ze vullen elkaar aan.
Hoeveel uur heb ik nodig?
Dat hangt af van de omvang van uw organisatie en wat er na het assessment moet gebeuren. U begint met een paar pakketten van 2 uur en schaalt op wanneer dat nodig is.
Waarom eerst een assessment?
Zo weet uw ISO precies waar u staat en welke maatregelen voorrang hebben. Dan gaat geen enkel uur verloren aan zoeken.
Werkt de ISO bij ons op kantoor?
Dat stemmen we samen af. Uw ISO draait mee in uw organisatie, op locatie of op afstand, wat het beste werkt.
Kan ik ISO en CISO combineren?
Ja, en dat werkt vaak het best. De CISO bepaalt de koers, de ISO zorgt dat het gebeurt.
Klaar om te beginnen?
Vraag ISO as a Service aan
Vertel ons kort uw situatie, dan bespreken we samen hoeveel uur per maand bij uw organisatie past.
Of bekijk CISO as a Service.