vCISO & security officer op retainerbasis
Ervaren securityleiderschap voor uw organisatie, zonder een fulltime aanstelling.
De meeste MKB-organisaties hebben iemand nodig die eigenaar is van informatiebeveiliging, maar geen fulltime CISO. Als uw virtuele CISO (vCISO) neemt TripleSec die rol op zich, op basis van een maandelijkse retainer.
Wij stellen prioriteiten, houden uw securityprogramma in beweging, beantwoorden securityvragen van klanten en rapporteren in begrijpelijke taal aan het management. Zo krijgt security de aandacht die het nodig heeft, zonder vaste aanstelling.
Wat deze dienst omvat
Eigenaarschap van security
Een vaste security officer die uw risicoregister, beleid en securityroadmap beheert en actueel houdt.
Managementrapportage
Regelmatige updates voor de directie over risico’s, incidenten en voortgang, inclusief wat NIS2 van bestuurders verwacht.
Vragen van klanten en leveranciers
Securityvragenlijsten, aanbestedingseisen en due-diligenceverzoeken consistent beantwoord.
Begeleiding bij incidenten
Een eerste aanspreekpunt als er iets misgaat, en hulp om meldtermijnen te halen.
Het ISMS levend houden
Risicoreviews, awareness, leverancierscontroles en opvolging verspreid over het jaar, niet vlak voor de audit.
Zo werkt het
- 1
Intake
We spreken scope, uren en prioriteiten af en brengen in kaart waar security nu staat.
- 2
Roadmap
Een geprioriteerd plan voor twaalf maanden dat past bij uw organisatie en budget.
- 3
Maandelijks ritme
Vaste contactmomenten, opvolging van acties en een korte rapportage voor het management.
- 4
Kwartaalreview
Samen kijken we terug op de resultaten en passen we het plan aan waar prioriteiten veranderd zijn.
Veelgestelde vragen
Wat is een vCISO?
Een virtuele Chief Information Security Officer: een ervaren securityspecialist die de CISO-rol parttime invult, meestal op basis van een maandelijkse retainer, in plaats van als fulltime medewerker.
Hoeveel tijd omvat een retainer?
Dat hangt af van uw omvang en doelen. Tijdens de intake spreken we een vast aantal uren of dagen per maand af, en we passen dat aan als uw prioriteiten veranderen.
Kan de vCISO ons aanspreekpunt zijn voor auditors en klanten?
Ja. De vCISO kan optreden als uw informatiebeveiligingsfunctionaris richting auditors en klanten, en het werk voor ISO 27001 of NIS2 coördineren.
