Voor raden van bestuur en directies in gereguleerde sectoren
Cyberrisico en compliance, aangepakt op het niveau waar u verantwoordelijk bent.
We geven uw bedrijf senior leiderschap in security en privacy, zonder vaste aanwerving: een helder beeld van uw risico’s, een plan dat de raad van bestuur kan goedkeuren, en iemand die het uitvoert.
Op de agenda van de raad van bestuur
Drie vragen die directies steeds vaker krijgen
“Voldoen we aan NIS2, en kunnen we het aantonen?”
Onder NIS2 keurt het management de beveiligingsmaatregelen goed en is het er verantwoordelijk voor. U hebt een verdedigbare positie nodig, geen map met beleid dat niemand leest.
“Doorstaan we de audits van onze klanten?”
Klanten in farma en life sciences sturen securityvragenlijsten en auditen hun leveranciers. Een zwak antwoord kost contracten, een sterk antwoord wint ze.
“Wat gebeurt er als het misgaat?”
Een ransomware-incident of een datalek legt de productie stil en bereikt binnen enkele dagen de toezichthouder. Het plan, en de mensen, moeten vooraf klaar zijn.
Diensten
Hoe we uw directie ondersteunen
Deeltijds CISO
Een senior securityverantwoordelijke in uw managementteam, een vast aantal dagen per maand. Beheert het risicoregister en de roadmap, rapporteert aan de raad van bestuur en is het aanspreekpunt voor auditors, klanten en overheden.
Externe functionaris gegevensbescherming (DPO)
De wettelijk verplichte DPO-rol onder de GDPR, ingevuld door een ervaren specialist. Onafhankelijk advies, DPIA’s, de afhandeling van datalekken en het contact met de Gegevensbeschermingsautoriteit.
NIS2- en ISO 27001-trajecten
Van gap-analyse tot klaar voor certificering, als programma met een budget, mijlpalen en rapportering aan de stuurgroep. Waar het werk het vraagt, zetten we specialisten uit ons netwerk in.
AI-governance
Een duidelijke positie tegenover de EU AI Act en het AI-gebruik in uw teams: wat mag, wat het kost en wat u moet documenteren.
Onafhankelijke review
Een second opinion vóór een beslissing: een kritieke leverancier, een overnamekandidaat, uw IT/OT-beveiliging of uw paraatheid voor incidenten. Een kort schriftelijk rapport met prioriteiten.
Aanpak
Helder vanaf het eerste gesprek
Een vertrouwelijk eerste gesprek
We luisteren waar u staat, wat er op het spel staat en wat de raad van bestuur verwacht. Kosteloos en vrijblijvend.
Een analyse waarmee u verder kunt
Uw risico’s op één pagina, met prioriteiten, opties en de kost van elk. Geschreven voor wie beslist.
Uitvoering en rapportering
We voeren het plan uit met uw teams en rapporteren de voortgang in de vorm die uw raad van bestuur gebruikt.
Over ons
Senior ervaring, een betrouwbaar netwerk
De IT Consultant wordt geleid door Thomas Baetens, cyber security architect, Data Protection Officer en voormalig CISO. Hij leidde ISO 27001- en GDPR-programma’s voor internationale laboratoriumgroepen en stuurt vandaag security- en IT-programma’s aan in vestigingen in vier landen.
Hij leidt elke opdracht zelf. Vraagt het werk meer capaciteit of een specifieke expertise, dan voegen we onafhankelijke specialisten toe die we kennen en vertrouwen, met één contract.
ISO/IEC 27001 Implementer · Data Protection Officer · Internal Auditor · Projectmanagement, Vlerick Business School
Onafhankelijk specialist in security, privacy of OT? We horen graag van u.
Een vertrouwelijk gesprek
Vertel ons kort wat u bezighoudt. We antwoorden binnen twee werkdagen en behandelen alles wat u deelt vertrouwelijk.