GRC en advies

Governance, risico en compliance ingebouwd in hoe u daadwerkelijk opereert, geen ordner die niemand leest.

Wij ontwerpen en implementeren GRC-programma's, gemapt op de frameworks die voor uw sector ertoe doen: NIST CSF, ISO 27001, NIS2, DORA. Dat betekent risicoregisters, controlbeoordelingen, beleidsontwikkeling en auditgereedheid die standhouden wanneer een toezichthouder of klant om bewijs vraagt.

Gestructureerde gapanalyse en bewijsbegeleiding, zodat certificering en assurance richting klanten de eerste serieuze poging halen, geen eindeloos herwerk.

Wij voeren een gedisciplineerde gapanalyse uit tegen het framework of de frameworks die u nastreeft: de intentie van de control, het vereiste bewijs en de operationele realiteit. Deliverables omvatten een herstelplan met volgorde, suggesties voor eigenaren en bewijssjablonen waar nuttig.

Privacycompliance die standhoudt bij GDPR, CCPA en de UAE PDPL, geen cookiebanner en een gebed.

Wij bouwen en voeren privacyprogramma's van begin tot eind uit: datamapping, DPIA's, registers van verwerkingsactiviteiten, procedures voor inbreukmelding en toetsing van gegevensdeling met leveranciers. Gebouwd voor organisaties die persoonsgegevens uit de EU, de VS of de GCC verwerken onder meerdere overlappende regimes.

Uw beveiligingspostuur is zo sterk als uw zwakste leverancier. Wij zorgen dat dat geen verrassing is.

Toegang van derden speelt inmiddels een rol in bijna een derde van de inbreuken. Wij beoordelen uw leveranciersecosysteem, bouwen de vragenlijsten en continue monitoring die NIS2 en DORA nu vereisen, en sluiten de toegangshiaten die leveranciers openlaten nadat de relatie is beëindigd.

Toegang waaiert uit. Wij brengen die weer onder controle, voordat het de kop van uw inbreukbericht wordt.

Wij beoordelen de IAM-volwassenheid, voeren campagnes voor toegangsreview en certificering uit, en ontwerpen identiteitsgovernanceframeworks afgestemd op Zero Trust-principes, voor menselijke, bevoorrechte en machine-identiteiten.

Securityleiderschap op enterpriseniveau, zonder de enterprise-bezetting.

Voor organisaties die strategische beveiligingssturing nodig hebben maar nog geen fulltime CISO kunnen dragen, leveren wij doorlopend gedeeltelijk leiderschap: beveiligingsstrategie, rapportage aan de raad, toezicht op incidenten en verantwoordelijkheid voor regelgeving. Gebouwd voor het MKB en het middensegment met NIS2-, DORA- of GDPR-verplichtingen, zonder interne securityleiding.