Chief Information Security Officer (CISO) as a Service

Een CISO ondersteunt jouw organisatie bij het ontwikkelen, uitvoeren en bewaken van het informatiebeveiligingsbeleid.

Waarom is dit belangrijk?

Informatiebeveiliging is een bestuurlijke verantwoordelijkheid. Wet en regelgeving, zoals de AVG, NEN 7510 en de aankomende Cyberbeveiligingswet (NIS2), stellen steeds hogere eisen aan zorgorganisaties. Tegelijkertijd nemen cyberdreigingen toe en wordt digitale veiligheid steeds belangrijker.

Met CISO as a Service haal je de kennis en expertise van een ervaren Chief Information Security Officer in huis. Zo werk je structureel aan een veilige organisatie en voldoe je aan de geldende wet en regelgeving.

Hoe helpt een CISO?

Een CISO ondersteunt jouw organisatie bij het ontwikkelen, uitvoeren en bewaken van het informatiebeveiligingsbeleid. Daarnaast adviseert de CISO bestuur en management over risico’s, wetgeving en de maatregelen die nodig zijn om informatie veilig te houden.

De CISO ondersteunt onder andere bij:

informatiebeveiligingsbeleid en governance;
AVG, NEN 7510, ISO 27001 en NIS2;
risicoanalyses en nulmetingen;
audits en assessments;
incidenten en datalekken;
leveranciersmanagement;
security awareness;
strategisch advies aan bestuur en management.

Onze pakketten

Kickstart pakket
Voor organisaties die behoefte hebben aan ondersteuning bij informatiebeveiliging.

Standaard advies bij cybersecurityvraagstukken
Meedoen aan kennissessies
Kennisdeling via het samenwerkingplatform bij Zorgring
Monitoring ISMS
Begeleiden/Adviseren van risico-analyse
Reviewen van documenten op gebied van informatiebeveiliging
Maken van (losse)strategische documenten op gebied van informatiebeveiliging
Remote en incidenteel op locatie

Groeipakket
Voor organisaties die behoefte hebben aan een vaste sparringpartner voor informatiebeveiliging.

Standaard advies bij cybersecurityvraagstukken
Deelnemen aan kennissessies
Kennisdeling via het samenwerkingplatform bij Zorgring
Inrichten ISMS
Monitoren ISMS
Begeleiden/adviseren van risico-analyse
Reviewen van documenten op gebied van informatiebeveiliging
Maken van (losse)strategische documenten op gebied van informatiebeveiliging
1 x in de 2 weken op locatie
Uitvoeren van een nulmeting / gap-analyse (waar sta je nu)
Opstellen advies en verbeterplan (hoe komen we daar)
Advies bij het uitvoeren van het verbeterplan

Ontzorgpakket
Voor organisaties die informatiebeveiliging verder willen professionaliseren.

Alles uit het kickstart pakket
Verdiepend advies by cybersecurityvraagstukken
Op locatie voor 1 dag, incidenteel remote
Tijdens kantoortijden beschikbaarheid van CISO / ISO /
Informatiebeveiligingsadviseur
Opstellen van informatiebeveiligingsbeleid en advies conform NEN7510
Uitvoeren van een nulmeting / gap-analyse (waar sta je nu)
Opstellen advies en verbeterplan (hoe komen we daar)
Uitvoeren van de stappen van het verbeterplan
Ondersteuning / implementatie bij leveranciersmanagement
Ondersteuning / implementatie bij incidentrespons
Uitvoeren volledige risico-analyse
Inrichting ISMS
Voorzitten en bijwonen van informatiebeveiligingsoverleggen
Opmaken van managementrapportages (directie-beoordeling)
Ondersteunen bij interne awarenesscampagnes
Operationele Security ondersteuning

Specifieke ondersteuning
Voor tijdelijke ondersteuning of specifieke vraagstukken.

Bijvoorbeeld:

Begeleiding van grote projecten;
Ondersteuning tijdens een cyberincident;
Tijdelijke inzet van een CISO;
Advies bij complexe vraagstukken.

Veelgestelde vragen

Waarom heb ik een CISO, ISO, FG of Privacy Officer nodig?

Wet- en regelgeving zoals de AVG, NEN 7510 en de Cyberbeveiligingswet stellen eisen aan privacy en informatiebeveiliging. Niet iedere organisatie heeft de capaciteit of expertise om deze rollen zelf in te vullen. Wij kunnen deze functies volledig of gedeeltelijk ondersteunen.

Kunnen jullie ook tijdelijk capaciteit leveren?

Ja. Wij kunnen ondersteuning bieden voor een afgebakend project, tijdelijke vervanging verzorgen tijdens ziekte of verlof, of structureel een rol invullen als jouw organisatie zelf onvoldoende capaciteit heeft.

Ondersteunen jullie bij NEN 7510-certificering?

Ja. Wij helpen organisaties bij de voorbereiding op certificering, het uitvoeren van risicoanalyses, het opstellen van beleid, het implementeren van maatregelen en het begeleiden van audits.

Wat doen jullie bij een datalek of beveiligingsincident?

Wij adviseren over de juiste afhandeling, ondersteunen bij onderzoek en documentatie en helpen bij de beoordeling of een melding bij de Autoriteit Persoonsgegevens noodzakelijk is.

Kunnen jullie helpen bij een DPIA?

Ja. Wij begeleiden het volledige DPIA-proces: van het inventariseren van risico’s tot het vastleggen van maatregelen en het opstellen van de benodigde documentatie.

Ondersteunen jullie bij leveranciers- en contractbeoordelingen?

Ja. Wij beoordelen privacy- en beveiligingsaspecten van nieuwe leveranciers, ondersteunen bij verwerkersovereenkomsten en adviseren over contractuele risico’s.

Geven jullie ook trainingen en bewustwordingssessies?

Ja. Wij verzorgen workshops, kennissessies, e-learningprogramma’s en bewustwordingscampagnes voor medewerkers, management en bestuurders.

Kunnen jullie helpen bij de implementatie van nieuwe applicaties?

Ja. Wij adviseren vroegtijdig over privacy en informatiebeveiliging, zodat risico’s worden beperkt en wet- en regelgeving direct worden meegenomen in het implementatieproces.

Meer informatie?

Ben je benieuwd wat onze Privacy & Security diensten voor jouw organisatie kunnen betekenen? Neem gerust contact met ons op via projecten@zorgring.nl.

Andere diensten

Privacy Officer (PO) as a Service

Helpt het privacybeleid van jouw organisatie te vertalen naar duidelijke afspraken en werkbare processen.

Information Security Office (ISO) as a Service

Van informatiebeveiligingsbeleid naar een veilige praktijk.

Functionaris Gegevensbescherming (FG) as a Service

Haal de kennis en ervaring van een privacyprofessional in huis.