Information Security adviseur/officer as a service

Tijdelijke ondersteuning voor informatiebeveiliging

De behoefte aan tijdelijke ondersteuning ontstaat vaak wanneer informatiebeveiliging versneld aandacht vraagt. Bijvoorbeeld door een aankomende audit, nieuwe eisen vanuit klanten of leveranciers, ontwikkelingen rondom NIS2, een openstaande vacature of de wens om bestaande processen professioneler in te richten. Van Oers kan in deze situaties door tijdelijk een informatiebeveiligingsadviseur ter beschikking te stellen. Deze adviseur kan uw organisatie ondersteunen bij de benodigde werkzaamheden op het gebied van informatiebeveiliging.

Van beleid naar aantoonbare beheersing

Ondersteuning op strategisch, tactisch en operationeel niveau

Een interim informatiebeveiligingsadviseur ondersteunt niet alleen bij het opstellen van beleid, maar ook bij de vertaling naar werkbare afspraken, uitvoerbare maatregelen en aantoonbare opvolging. Van Oers kan bijvoorbeeld ondersteunen bij het versterken van governance, het actualiseren van een ISMS, het begeleiden van risicoanalyses of het voorbereiden van interne en externe audits. De inzet wordt afgestemd op de volwassenheid van de organisatie en op de onderdelen waar de meeste druk of urgentie ligt.

Waarmee wij kunnen ondersteunen

Afhankelijk van de situatie kan Van Oers onder andere ondersteunen bij:

• Inrichten of verbeteren van het ISMS, inclusief rollen, verantwoordelijkheden, overlegstructuren, beleidscyclus en opvolging van verbeterpunten.
• Uitvoeren en actualiseren van risicoanalyses, zodat dreigingen, kwetsbaarheden, impact en passende maatregelen inzichtelijk worden.
• Beoordelen en versterken van beheersmaatregelen, bijvoorbeeld rondom toegangsbeheer, logging en monitoring, back-ups, incidentmanagement, wijzigingsbeheer en continuïteit.
• Voorbereiden en begeleiden van audits, waaronder het verzamelen van bewijslast, beoordelen van documentatie en opvolgen van bevindingen bij ISO 27001, NEN 7510, ISAE3000 / ISAE3402, jaarrekeningcontroles of andere normenkaders.
• Ondersteunen bij NIS2 en leveranciersrisico’s, zoals het vertalen van verplichtingen naar praktische maatregelen, leveranciersbeoordelingen en opvolging van verbeteracties.
• Vergroten van security awareness door bewustwording, communicatie en praktische handvatten voor medewerkers en management.

Inzet op basis van wat nodig is

De inzet kan variëren van enkele uren per week tot een intensiever traject gedurende een afgebakende periode. Soms ligt de nadruk op advies, terwijl in andere situaties vooral uitvoerende capaciteit nodig is om documentatie, risicoanalyses, verbetermaatregelen of auditvoorbereiding op orde te brengen.

Wat Van Oers kan betekenen

• Structuur aanbrengen in beleid, risicoanalyses, maatregelen, verantwoordelijkheden en opvolging.
• Normen vertalen naar de praktijk, bijvoorbeeld bij ISO 27001, NEN 7510, NIS2, ISAE3000/ISAE3402, IT governance en risicomanagement.
• Prioriteiten bepalen door onderscheid te maken tussen urgente risico’s, noodzakelijke verbeteringen en maatregelen die later opgepakt kunnen worden.
• Uitvoering ondersteunen door concrete werkzaamheden op te pakken en voortgang te bewaken, samen met de betrokken medewerkers binnen de organisatie.

Meer weten

Heeft uw organisatie tijdelijk ondersteuning nodig bij informatiebeveiliging, risicomanagement, ISO 27001, NEN 7510, NIS2, ISAE3000/ISAE3402 auditvoorbereiding of het verbeteren van beheersmaatregelen? Dan kan Van Oers meedenken over een passende interim invulling, afgestemd op de beschikbare capaciteit, de bestaande inrichting en de prioriteiten binnen uw organisatie.