Diensten

Ondersteuning die aansluit op jouw organisatie, norm en tempo.

We bieden geen standaardpakket, maar begeleiding die past bij de fase waarin je zit. Soms is dat strategisch CISO-advies, soms juist meewerken aan controles, bewijs of ENSIA-verantwoording.

Waar we vaak bij helpen

Van norm naar werkbare praktijk

Normen

ISO 27001 en NEN 7510

Implementatie, auditvoorbereiding en bewijsopbouw.

Publieke verantwoording

BIO en ENSIA

Controls, onderbouwing en afstemming met de organisatie.

Weerbaarheid

NIS2 en leveranciersketens

Readiness, governance en ketenafhankelijkheden.

Besturing

CISO en informatiebeheer

Bestuurlijke begeleiding, archiefbeheer en maatwerk.

Dienstenoverzicht

Van certificering en verantwoording tot bestuurlijke regie en informatiebeheer.

Onze dienstverlening bestrijkt normimplementaties zoals ISO 27001 en NEN 7510, publieke verantwoording via BIO en ENSIA, NIS2-vraagstukken, tijdelijke CISO-ondersteuning en archief- en informatiebeheer. Per dienst laten we zien waar die ondersteuning het meeste oplevert en hoe we daarin samenwerken.

Implementatie Audit Bewijs

We bouwen een traject waarin beleid, risico’s, controls en dagelijkse praktijk op elkaar aansluiten. Geen los dossier voor de audit, maar een structuur waar teams mee kunnen werken en auditors doorheen kunnen lezen.

Past vaak bij

Scale-ups, zorgorganisaties, SaaS en publieke teams

Werkvorm

Sprintmatig, met korte beslislijnen en vaste reviewmomenten

Waar dit waarde levert

Wanneer certificering dichterbij komt, wanneer een bestaand ISMS te papiermatig voelt of wanneer NEN 7510 moet aansluiten op bestaande ISO-structuur.

Wat je concreet krijgt

Een scherpe scope, bijgewerkte set kernstukken, risicobehandeling, controlmapping en bewijs dat herbruikbaar blijft na de audit.

Hoe we samenwerken

We trekken mee op met inhoudelijke owners, bereiden gesprekken voor en leggen alleen vast wat ook echt gebruikt gaat worden.

Governance Controls Bewijs

We helpen publieke organisaties om BIO-maatregelen werkbaar te maken en ENSIA-verantwoording op te bouwen zonder dat het verwordt tot een eenmalige documentenactie aan het einde van het jaar.

Past vaak bij

Gemeenten, uitvoeringsorganisaties en IT-teams met ENSIA-verantwoordelijkheid

Werkvorm

Controlrondes, eigenaarsgesprekken en gedeelde bewijslijsten

Waar dit waarde levert

Als control-eigenaars niet weten wat er van hen verwacht wordt of als bewijs, beleid en verantwoordingsmomenten nog niet op elkaar aansluiten.

Wat je concreet krijgt

Een beheersbaar overzicht van maatregelen, duidelijke eigenaars, voortgang per control en bewijs dat niet elk jaar opnieuw vanaf nul hoeft te worden verzameld.

Hoe we samenwerken

We werken langs de controlstructuur, spreken met verantwoordelijken en houden het ritme strak zonder de organisatie te verzwaren.

Governance Keten Risico

NIS2 vraagt om meer dan alleen een gap-analyse. Wij helpen om bestuurlijke verantwoordelijkheid, incidentrespons en leveranciersafspraken te vertalen naar keuzes die echt houdbaar zijn in de praktijk.

Past vaak bij

Vitale aanbieders, toeleveranciers en organisaties met een complexe keten

Werkvorm

Bestuurlijke sessies, prioritering en doorvertaling naar teams

Waar dit waarde levert

Als NIS2 nog voelt als een abstract verplichtingskader en de vraag leeft wat dit nu betekent voor bestuur, leveranciers en operationele teams.

Wat je concreet krijgt

Een overzichtelijke routekaart, scherpere prioriteiten en afspraken over eigenaarschap, meldingen, ketenrisico’s en toezicht.

Hoe we samenwerken

We brengen complexiteit terug tot bestuurbare keuzes, zorgen voor gesprek tussen directie en uitvoering en bewaken de lijn naar implementatie.

Regie Governance Risico

Soms is het vraagstuk niet een norm, maar het ontbreken van een vaste regisseur. Dan leveren we bestuurlijke rust, helpen we prioriteren en fungeren we als inhoudelijk aanspreekpunt tussen directie en operatie.

Past vaak bij

Teams in groei, organisaties zonder vaste CISO en bestuurlijke verandertrajecten

Werkvorm

Vaste ritmes, MT-afstemming, escalaties en prioritering op managementniveau

Waar dit waarde levert

Als losse security-initiatieven wel bestaan, maar niet samenkomen in één lijn richting bestuur, risico en uitvoering.

Wat je concreet krijgt

Duidelijke sturing, prioriteiten, escalatielijnen en een inhoudelijke gesprekspartner voor directie, auditors en teams.

Hoe we samenwerken

We draaien mee in het bestaande ritme van de organisatie, versnellen waar nodig en zorgen dat securitybesluiten ook echt landen.

Informatiebeheer Governance Regie

Archief- en informatiebeheer raakt vaak aan privacy, security en verantwoordingsplicht. We zorgen voor een werkbare structuur rond bewaren, vastleggen, vernietigen en eigenaarschap van informatie.

Past vaak bij

Overheden, HR/Arbo, dossierintensieve processen en teams met documentchaos

Werkvorm

Procesanalyse, eigenaarschap en concrete afspraken per informatiestroom

Waar dit waarde levert

Wanneer informatiehuishouding versnipperd is, bewaartermijnen onduidelijk zijn of teams elk hun eigen werkwijze hanteren voor dezelfde documentstromen.

Wat je concreet krijgt

Heldere kaders voor archivering, bewaartermijnen, eigenaarschap en dossiers die beter aansluiten op audit- en verantwoordingsvragen.

Hoe we samenwerken

We spreken met de mensen die dossiers maken, beheren en terug moeten vinden, en vertalen dat naar werkbare governance in plaats van extra papier.

Regie Implementatie Governance

Soms past een vraag niet in één standaarddienst. Dan ontwerpen we samen een traject waarin normenkaders, teamdynamiek, governance en uitvoerbaarheid als één geheel worden aangepakt.

Past vaak bij

Verandertrajecten, fusies, nieuwe governancevragen en sectoroverstijgende programma’s

Werkvorm

Ontwerp, iteratie en scherpe afbakening per fase

Waar dit waarde levert

Als het vraagstuk tegelijk security, compliance, informatiebeheer en organisatieontwikkeling raakt en een standaardtraject daardoor te smal voelt.

Wat je concreet krijgt

Een gefaseerde aanpak, duidelijke rolverdeling en een trajectontwerp dat meebeweegt met jullie volwassenheid en urgentie.

Hoe we samenwerken

We beginnen bij het echte knelpunt, ontwerpen van daaruit het traject en sturen samen bij zodra de context verandert.

Kennismaken

Bespreek welke ondersteuning past bij jullie vraagstuk.

Laat je gegevens achter. Dan nemen we contact op voor een eerste gesprek over jullie organisatie, normenkader en gewenste ondersteuning.

Ondersteuning die aansluit op jouw organisatie, norm en tempo.

Van norm naar werkbare praktijk

Van certificering en verantwoording tot bestuurlijke regie en informatiebeheer.

ISO 27001 en NEN 7510

BIO & ENSIA

NIS2

CISO as a Service

Archiefbeheer

Maatwerktrajecten

Bespreek welke ondersteuning past bij jullie vraagstuk.