ISO as a Service
Een Information Security Officer op afroep
De ISO is de persoon die uw informatiebeveiliging elke dag uitvoert: maatregelen doorvoeren, de voortgang bewaken en het overzicht actueel houden. U krijgt die rol in huis, zonder iemand fulltime aan te nemen.
- Operationeel en tactisch
- Pakketten per 2 uur
- Zonder vast dienstverband
Het beleid ligt er. Maar wie voert het uit?
Na een assessment heeft u vaak een helder stappenplan. Daarna begint het echte werk: iemand moet de maatregelen doorvoeren, de opvolging bewaken en zorgen dat het overzicht klopt. Precies daar loopt het bij veel organisaties vast.
Daar is deze dienst voor. U krijgt een vaste professional die meedraait in uw organisatie en de uitvoering van uw informatiebeveiliging op zich neemt.
Het verschil
CISO of ISO: wie doet wat?
Twee rollen die elkaar aanvullen. De CISO bepaalt de richting, de ISO zorgt dat het ook echt gebeurt.
Strategisch
CISO as a Service
Bepaalt de koers op bestuursniveau: strategie, roadmap en advies.
- Beveiligingsstrategie en roadmap
- Deelname aan de stuurgroep
- Advies richting het bestuur
Operationeel
ISO as a Service
Zorgt dat het gebeurt: maatregelen doorvoeren en de voortgang bewaken.
- Maatregelen doorvoeren
- Opvolging en planning bewaken
- Aanspreekpunt voor de werkvloer
U bent hier
Wanneer past deze dienst?
Deze dienst past bij organisaties die:
- Een stappenplan hebben liggen, maar geen tijd om het uit te voeren
- Iemand willen die de voortgang structureel bewaakt
- Een vast aanspreekpunt willen voor informatiebeveiliging
- De ISO-rol willen invullen zonder een vast dienstverband
Wat u krijgt
Wat uw ISO voor u doet
Uw ISO werkt nauw samen met uw eigen team, zodat informatiebeveiliging niet blijft steken bij goede voornemens.
- Maatregelen uitvoeren en coördineren
- Planning en deadlines bewaken
- Registraties en documentatie actueel houden
- Aanspreekpunt voor medewerkers en leveranciers
- Audits voorbereiden en begeleiden
- Risico's en incidenten signaleren en escaleren
- Compliance aantoonbaar maken (ISO 27001, NIS2)
- Periodiek rapporteren aan management of CISO
Hoe het werkt
- U kiest het aantal uren per maand
- Pakketten per 2 uur, zodat u klein kunt starten en later kunt opschalen
- Maandelijks gefactureerd op basis van gebruik
- Inclusief support via onze Infosecurity Helpdesk
Eerst een assessment
We beginnen altijd met een assessment. Zo weet uw ISO precies waar u staat en welke maatregelen voorrang hebben, en kan hij of zij vanaf dag één gericht aan de slag.
Toch een CISO nodig?
Zoekt u iemand die op bestuursniveau de strategie bepaalt en de roadmap uitzet? Dan past CISO as a Service beter. De twee zijn ook goed te combineren: de CISO bepaalt de koers, de ISO voert uit.
Vraag ISO as a Service aan
Vertel ons kort uw situatie, dan bespreken we samen hoeveel uur per maand bij uw organisatie past.