— a comprehensive, collaborative system serving your business —
Mijn missie is informatiebeveiliging begrijpelijk en toegankelijk maken voor bedrijven. Ik help organisaties bij het opzetten of verbeteren van hun informatiebeveiligingsprogramma, met een focus op eenvoud en betrokkenheid van de business.
Informatiebeveiligingsrisico's zijn vergelijkbaar met andere bedrijfsrisico's: de business is eigenaar en bepaalt de prioriteiten. Specialisten adviseren, maar de besluiten over risicobehandeling liggen bij de business. Een pragmatische aanpak is essentieel, gezien de complexiteit en verwevenheid van informatiebeveiliging met alle bedrijfsprocessen.
Ik heet Remco Vaal, en ben sinds 2022 als zelfstandig information security consultant werkzaam. Ik help organisaties om security niet als losse initiatieven te organiseren, maar als één samenhangend geheel: duidelijk, werkbaar en goed uit te leggen aan zowel management als engineers.
De vraagstukken binnen mijn werk hebben veelal betrekking op het ontwerpen, implementeren of doorontwikkelen van een integraal informatiebeveiligingsprogramma, of op één of meerdere kernonderdelen daarvan. Het gaat onder meer over beleid & kaders, governance, risk & compliance, architectuur, specifieke technische maatregelen en hun onderlinge samenhang. Ik implementeer geen producten als engineer, maar werk nauw samen met technische teams om te zorgen dat keuzes logisch zijn, passen in het geheel en toekomstvast zijn.
Organisaties waar ik voor werk kenmerken zich door:
Dat kan een CISO, IT-/Security Manager of IT-verantwoordelijke zijn die denkt: "Dit moet professioneler, het kan beter, maar waar beginnen we?"
Vergelijkbare situaties worden op dezelfde manier behandeld.
Maatregelen dekken de volledige scope van de omgeving.
De volledige keten en infrastructuur worden meegenomen.
Resultaat is aantoonbaar en meetbaar waar mogelijk.
Beveiliging is proportioneel ten opzichte van de waarde die wordt beschermd.
In de praktijk functioneren security programma's beter wanneer deze vijf pijlers zijn geborgd. Ze vormen het minimale toetskader voor ontwerp, implementatie en continue verbetering.
