Informatiebeveiliging & Privacy
40 jaar ervaring in IT en compliance. Als voormalig CISO en Functionaris Gegevensbescherming vertaal ik complexe regelgeving naar praktische, werkende oplossingen voor uw organisatie.
Achtergrond
Uitgebreide ervaring met het beveiligen van hoog gerubriceerde informatie. Van risicoanalyse tot implementatie van beveiligingsmaatregelen op strategisch en operationeel niveau.
Als ervaren Functionaris Gegevensbescherming (FG/DPO) heb ik organisaties begeleid bij de volledige implementatie van de AVG, van beleid tot verwerkingsregister.
Specialisatie in het vertalen van complexe wet- en regelgeving naar concrete, werkbare processen. Inclusief NIS2, ISO 27001, BIO en sectorspecifieke normenkaders.
Bewezen track record in rollen als CISO en FG. Brug tussen technische realiteit en bestuurlijke verantwoordelijkheid, met oog voor draagvlak en cultuurverandering.
Wat ik doe
Praktische ondersteuning bij informatiebeveiliging, privacy en compliance — op maat voor uw organisatie.
Tijdelijke invulling van de CISO-rol of ondersteuning van het management bij het opzetten en borgen van een informatiebeveiligingsfunctie.
Externe FG conform AVG artikel 37-39. Onafhankelijk toezicht, advies en bewustwording — voor organisaties die wettelijk verplicht zijn of bewust kiezen voor een externe FG.
Gap-analyse, risicobehandeling en implementatiebegeleiding voor organisaties die onder de NIS2-richtlijn vallen of zich vrijwillig willen voorbereiden.
Opstellen van beveiligings- en privacybeleid, procedures en verwerkingsregisters die aansluiten bij de praktijk en toetsbaar zijn door toezichthouders.
Onafhankelijke beoordeling van uw huidige beveiligings- en privacypositie op basis van AVG, ISO 27001, BIO, NIS2 of een sectorspecifiek normenkader.
Maatwerktrainingen en workshops voor medewerkers, management en bestuurders. Van basisprincipes tot diepgaande sessies voor IT-professionals en compliance-teams.
Spreker
In vier decennia IT en compliance heb ik van alles meegemaakt: de opkomst van internet, de introductie van de AVG, opkomende cyberdreigingen, en de bestuurlijke uitdagingen die daarmee gepaard gaan. Die ervaring deel ik graag als spreker op congressen, seminars, interne events en managementsessies.
Initiatieven
Naast advieswerk draag ik bij aan het vergroten van kennis en bewustzijn via onafhankelijke platforms.
Het onafhankelijke kennisplatform over de NIS2-richtlijn. Alles wat organisaties moeten weten: achtergrond, scope, verplichtingen, deadlines en praktische handvatten voor implementatie.
Bezoek platformDit platform biedt praktische informatie over privacy, de AVG en aanverwante regelgeving. Gericht op organisaties die hun privacypositie willen versterken met betrouwbare, toegankelijke kennis.
SamenwerkenContact
Heeft u een vraagstuk op het gebied van informatiebeveiliging, privacy of compliance? Of wilt u Hans uitnodigen als spreker? Neem gerust contact op.