Externe CISO
CISO as a Service met ervaren beveiligingsleiding
Een CISO geeft leiding aan je informatiebeveiliging. Je vaste CISO stelt prioriteiten, adviseert het management en coördineert het afgesproken werk, ondersteund door andere Guardera-specialisten. Je krijgt ervaren ondersteuning voor de tijd die je bedrijf nodig heeft.
Voor wie deze dienst bedoeld is
Wanneer je beveiliging ervaren leiding nodig heeft
- Je bestuur wil één persoon die verantwoordelijk is voor beveiliging.
- Een toezichthouder, klant of auditor verwacht een aangewezen CISO.
- Je IT- en complianceteams hebben ervaren advies nodig voordat ze aan de slag gaan.
- Beveiligingswerk ligt bij verschillende teams of partners en vraagt om gezamenlijke aansturing.
- Je hebt een ervaren CISO nodig voor een deel van de maand, zonder iemand fulltime aan te nemen.
Wat het werk oplevert
Richting, verantwoordelijkheid en opvolging
-
Een vaste verantwoordelijke met specialistische ondersteuning
Je vaste CISO coördineert beveiligingswerk met je teams en IT-leveranciers, met ondersteuning van het bredere Guardera-team en duidelijke verantwoordelijkheden voor managementbesluiten.
-
Werk volgens plan
Je CISO vertaalt risico’s en wettelijke plichten naar een plan met prioriteiten, verantwoordelijken en een budget. Het management keurt het plan goed; je CISO bewaakt de uitvoering en bespreekt knelpunten tijdig.
-
Onderbouwde beveiligingsbesluiten
Je directie krijgt inzicht in de belangrijkste risico’s, voortgang en benodigde investeringen. Je CISO licht de opties toe en adviseert over de volgende prioriteiten.
Wat we doen
Het werk dat je CISO leidt
Leiding en verantwoordelijkheden
We spreken af waarvoor de CISO verantwoordelijk is, welke besluiten bij de directie liggen en hoe we met je interne IT-team of externe IT-partners samenwerken.
Beleid en procedures
We schrijven of actualiseren je beveiligingsbeleid en procedures. We controleren of medewerkers die in hun dagelijkse werk volgen.
Risico’s en beveiligingsmaatregelen
We zetten je beveiligingsrisico’s op een rij en spreken per risico een aanpak af. We controleren of je beveiligingsmaatregelen werken, waar nodig met technische tests.
Regels en komende audits
We volgen welke wetten, normen en klantverzoeken voor je gelden en wat daarin verandert. Denk aan NIS2, DORA of ISO 27001. We bereiden je voor op audits en volgen de bevindingen op.
Incidenten en continuïteit
We spreken af wie handelt als er iets misgaat. We testen je plannen voor incidenten en herstel met je team en helpen je incidenten te melden aan toezichthouders.
Leveranciersbeoordelingen
We brengen in kaart van welke leveranciers je het meest afhankelijk bent. We beoordelen hun beveiliging en contractafspraken en volgen op wat er ontbreekt.
Security awareness
We trainen je medewerkers om dreigingen zoals phishingmails te herkennen en te melden. We leggen vast wie de training heeft afgerond.
Rapportages aan bestuur en management
We rapporteren over risico’s, besluiten en voortgang in woorden waarmee je leidinggevenden verder kunnen. We leggen hun de besluiten voor die alleen zij kunnen nemen.
Zo werkt het
Zo nemen we de rol op ons
-
01
Beoordeel je uitgangssituatie
We nemen door aan welke regels je moet voldoen, wat nog openstaat, welke risico’s je loopt en hoeveel tijd je team heeft.
-
02
Spreek prioriteiten en maandelijkse uren af
We stellen het werk, de verantwoordelijkheden, de voortgangsgesprekken en het benodigde aantal uren per maand voor.
-
03
Leid het beveiligingswerk
Je CISO begeleidt je teams en leveranciers, legt besluiten vast en rapporteert aan het management tijdens de afgesproken overleggen.
- 04
Pas aan bij veranderingen
Veranderen je bedrijf, systemen of wettelijke plichten? Dan beoordelen we risico’s en maatregelen opnieuw en passen we samen de uren aan.
Wat we van je team nodig hebben
- Een bestuurder of manager die samen met ons beveiligingsbesluiten neemt.
- Contactpersonen in IT, compliance en andere teams die verantwoordelijk zijn voor beveiligingstaken.
- Toegang tot je beleid, auditresultaten en leverancierscontracten.
- Tijd voor beveiligingsrapportages in je reguliere managementoverleg.
CISO as a Service
Een maandpakket met afgesproken uren
Je betaalt een vast maandbedrag voor een afgesproken aantal uren. Na de beoordeling van je uitgangssituatie stellen we de uren voor. Verandert het werk, dan passen we die aan.
We leggen het werk en de prijs samen schriftelijk vast voordat we beginnen.
Veelgestelde vragen
Veelgestelde vragen
Bijbehorende diensten
Gratis gesprek van 30 minuten
Geef je beveiliging een duidelijke richting
Bespreek je prioriteiten in een gratis gesprek van 30 minuten. We adviseren welke CISO-ondersteuning en hoeveel uren per maand je bedrijf nodig heeft.
