Cybersecurity en IT-leiderschap, zonder een voltijdse CISO of IT Directeur aan te werven.

Voor West-Vlaamse bedrijven van 50 tot 250 medewerkers. Ik vertaal NIS2 en ISO 27001 naar een concreet plan, volg het op en rapporteer aan uw directie en raad van bestuur. Enkele dagen per maand, tegen een vaste prijs.

Paul Vandamme
Paul Vandamme, CISM. 35 jaar ICT, waarvan zeven jaar eindverantwoordelijk voor IT en cybersecurity in 16 landen.

Van "waar staan we?" naar aantoonbaar in orde

U weet vooraf wat elke stap oplevert en wat ze kost. Na elke stap beslist u of we verder gaan.

  1. Kennismaking

    30 minuten, gratis

    We bekijken of uw bedrijf onder NIS2 valt, wat uw klanten en verzekeraar van u verwachten en waar de grootste risico's liggen.

  2. Nulmeting

    Vaste prijs

    Een meting tegen het CyberFundamentals-kader of ISO 27001, met gesprekken met directie en sleutelpersonen, een risicoanalyse en een duidelijke prioriteitenlijst.

  3. Plan

    Goedgekeurd door uw directie

    Een plan voor twaalf maanden met acties, verantwoordelijken en budget. Geschreven voor wie beslist, niet voor wie al alles weet.

  4. Opvolging

    Vaste maandprijs

    Ik neem de rol van Information Security Officer of IT-manager op voor enkele dagen per maand, volg de acties op en rapporteer over de voortgang.

Drie rollen, één aanspreekpunt

Information Security Officer (CISO) op afroep

U krijgt een ervaren verantwoordelijke informatieveiligheid, zonder de kost van een voltijdse aanwerving.

  • Beveiligingsbeleid uitschrijven en laten goedkeuren
  • Risico's opvolgen en het actieplan bewaken
  • Rapporteren aan directie en raad van bestuur
  • Aanspreekpunt zijn voor auditoren, klanten en verzekeraars

Formule: vaste maandprijs, doorgaans één tot drie dagen per maand. Instap via de nulmeting.

NIS2, ISO 27001 en bewustwording

Regelgeving wordt pas nuttig als ze in uw organisatie landt. Ik help het beleid intern uitvoeren.

  • Nulmeting tegen CyberFundamentals (NIS2) of ISO 27001
  • Begeleiding naar conformiteit of certificering, met de nodige documentatie
  • Opvolging van actieplannen met uw eigen mensen
  • Bewustwordingssessies voor medewerkers en briefings voor bestuurders, die onder NIS2 zelf verantwoordelijk zijn

Formule: vaste prijs per traject of per sessie.

IT-manager of IT-directeur op afroep

Voor bedrijven die hun IT-werking of een deel ervan willen laten aansturen door iemand die dat jarenlang op groepsniveau deed.

  • Aansturing van de IT-werking en uw externe partners
  • Leveranciersbeheer en heronderhandeling van contracten
  • Budget- en teamopvolging
  • Een IT-plan dat aansluit bij uw bedrijfsdoelen

Formule: vaste maandprijs, op maat van uw omvang.

Onafhankelijk, en zonder technische uitvoering

Ik verkoop geen software, hardware of beheerde diensten en installeer of configureer niets. Heeft u technische partners nodig, dan help ik u de juiste kiezen en aansturen. Kennis bouw ik op in uw organisatie, zodat u niet van mij afhankelijk wordt.

Gewend aan de werkvloer, niet alleen aan de vergaderzaal

Mijn ervaring ligt in bedrijven waar een stilstand meteen geld kost.

Maakindustrie en voeding

Productie mag niet stilvallen. Ik breng de risico's van kantoor-IT en productieomgeving samen in één plan op bestuursniveau, en help u antwoorden op de beveiligingsvragen die uw klanten en ketenpartners steeds vaker stellen.

Transport en logistiek

Uw klanten rekenen op een keten die blijft draaien. Continuïteit, afspraken met partners en een werkbaar noodplan staan daarom centraal, net als de eisen die NIS2 aan de sector stelt.

Ook actief voor bedrijven in de chemie, de groothandel en de zorg.

Duidelijke prijzen, vooraf afgesproken

Ik werk met vaste prijzen per stap. U betaalt voor een resultaat, niet voor een urenteller. Wat een stap kost, hangt af van uw omvang en van wat er al staat, dus noem ik pas een bedrag als ik dat weet.

Nulmeting NIS2 of ISO 27001

Na een kennismaking van 30 minuten weet ik genoeg om u een vaste prijs te geven, met een duidelijke omschrijving van wat u krijgt: gesprekken met directie en sleutelpersonen, een risicoanalyse, een prioriteitenlijst en de voorstelling ervan aan uw directie.

Maandelijkse begeleiding

Een vaste maandprijs, afgestemd op uw omvang en ambitie. U kent de prijs voor we starten, en de formule is maandelijks bij te sturen.

Over Paul Vandamme

Ik werk 35 jaar in ICT en stuurde de laatste jaren IT-infrastructuur, IT-werking en cybersecurity aan op groepsniveau: een internationale omgeving met vestigingen in zestien landen, een team van ruim zestig mensen en een jaarbudget van meerdere miljoenen euro.

Wat ik meebreng is de combinatie die bij kleinere organisaties zelden in één persoon zit. Ik begrijp de techniek goed genoeg om leveranciers en interne teams aan te sturen, en ik leg dezelfde materie uit aan een directiecomité of een raad van bestuur zonder jargon. Daarvoor stuurde ik internationale IT-projecten en droeg ik winst- en verliesverantwoordelijkheid voor een dienstenorganisatie.

In de praktijk betekent dat: een beveiligingsbeleid schrijven en laten goedkeuren, een zero trust- of NIS2-traject opzetten en bewaken, IT-contracten heronderhandelen, een meerjarenplan opstellen dat directie en financieel verantwoordelijke begrijpen, en het aanspreekpunt zijn bij audits, verzekeraars en beveiligingsvragen van klanten.

Ik woon in Oostende en werk in heel West-Vlaanderen. Ik spreek Nederlands, Frans en Engels.

  • CISMCertified Information Security Manager, ISACA
  • PRINCE2 en ITILProject- en servicemanagement
  • Vlerick Business SchoolMiddle Management Program
  • 16 landen, 60+ mensenIT en cybersecurity op groepsniveau

Plan een kennismaking

Laat weten wie u bent en waar het over gaat. Ik antwoord binnen twee werkdagen met een voorstel voor een gesprek van 30 minuten, kosteloos en vrijblijvend.

Uw gegevens gaan rechtstreeks naar info@t4u.be en worden alleen gebruikt om uw vraag te beantwoorden. Zie de privacyverklaring.