Informatiebeveiliging en compliance
Ik krijg je security op orde.
Begin je met ISO 27001 of wil je je AVG eindelijk regelen? Ik vertaal de eisen naar stappen die je team begrijpt en uitvoert.
- ISO 27001
- SOC 2
- AVG / GDPR
- BIO
- NIS2
Diensten
Waarmee ik je help
Wat je nodig hebt hangt af van je sector, je omvang en waar je nu staat. Dit zijn de trajecten waar organisaties me voor benaderen.
CISO-as-a-service
Een vaste securityverantwoordelijke zonder iemand in dienst te nemen. Ik neem de rol op me voor een afgesproken aantal uur per maand.
ISO 27001-certificering
Van nulmeting tot geslaagde audit. Ik begeleid elke fase: gap-analyse, beleid, controls implementeren, interne audit en de externe toets.
Nulmeting en audit
Een onafhankelijke beoordeling van waar je staat, getoetst aan ISO 27001, NIS2 of de BIO, met een prioriteitenlijst die maandag bruikbaar is.
AVG en privacy
Verwerkingsregister, DPIA en datalekprocedure, zo ingericht dat privacy in je dagelijkse processen zit en niet alleen op papier staat.
Aanpak
Van nulmeting tot iets wat blijft draaien
Ik begin niet met een dik rapport. Eerst kijken we waar je staat, daarna bouwen we stap voor stap verder, zodat je collega's onderweg aanhaken.
Nulmeting
We brengen samen in kaart waar je staat: wat al goed loopt en waar de echte risico's zitten.
Plan
Je krijgt een stappenplan met prioriteiten: wat eerst moet en wat kan wachten.
Uitvoeren
We voeren het samen uit. Ik schrijf mee aan beleid, richt processen in en train de mensen die ermee werken.
Borgen
Daarna houden we het draaiend: interne audits, bijsturen waar nodig en klaar voor de externe toets.
Over mij
Wie ik ben
Bob Smeets
Freelance CISO en ISO 27001 Lead Auditor
- CISSP (ISC2, 2024)
- Lead Auditor ISO 27001 (DNV GL, 2021)
- MSc Information Studies (UvA)
- Almere
Ik ben Bob Smeets, freelance CISO en ISO 27001 Lead Auditor uit Almere. Ik help organisaties hun informatiebeveiliging op orde te krijgen: van het opzetten van een ISMS tot een ISO 27001-certificering of een SOC 2-rapport.
Ik werk naast je team en niet erbovenop. Als bouwer weet ik wat er in de praktijk nodig is, als auditor weet ik waar een toetser op let. Wat ik steeds doe is de norm vertalen naar maatregelen die kloppen en die je collega's snappen. Aan het eind staat er een ISMS dat ook zonder mij blijft draaien.
Loop je ergens tegenaan?
Vertel me waar je tegenaan loopt, dan kijken we in een kort gesprek of ik je verder kan helpen. Bellen mag ook gewoon.
- bob@smeets.consulting
- Telefoon
- +31 6 1357 3679
- linkedin.com/in/bob-smeets
- Locatie
- Almere