Laurens Hekkink
Consultant
Informatiebeveiliging, dataprivacy & cybersecurity
Informatie is een strategisch bezit. Organisaties die informatie niet goed beschermen, lopen risico op financiële schade, reputatieverlies en juridische claims.
'Informatie is een strategisch bezit, maar ook kwetsbaar'
Groeiende dreiging
Informatiebeveiliging als noodzaak
- Digitale dreigingen zoals ransomware, phishing en datalekken nemen toe.
- Nieuwe regelgeving (zoals NIS2 en BIO) stelt hogere eisen aan beveiliging.
- Privacy- en beveiligingseisen worden contractueel steeds vaker vastgelegd in klant-leverancierrelaties.
- Het vertrouwen van stakeholders hangt steeds vaker af van hoe organisaties omgaan met data en digitale systemen.
Ondernemen, organisatie, mensen
Informatiebeveiliging aanpak
Informatiebeveiliging, dataprivacy & cybersecurity vragen om een aanpak die strategie, structuur én gedrag raakt. CAN Comply benadert dit thema via de balans tussen:
Ondernemen
- We starten met inzicht in de strategie, risico’s en ketenpositie van de organisatie. Wat betekent informatiebeveiliging voor je bedrijfsmodel, reputatie en continuïteit?
- Bijvoorbeeld: een NIS2 impactscan met roadmap maakt concreet wat nodig is om compliant én weerbaar te zijn.
Organisatie
- We helpen organisaties om hun beleid, processen en rollen slim in te richten. Van ISO 27001-implementatie tot governancevraagstukken en privacydocumentatie.
- Denk aan inrichting van een Information Security Management System (ISMS), inclusief DPIA’s en AVG-verantwoordingsstukken.
Mensen
- Bewustwording en gedrag zijn cruciaal. Beleid is niets waard als het niet wordt nageleefd. Daarom bieden we awareness-trainingen, phishingsimulaties en gedragssessies.
- Zoals e-learnings voor medewerkers of workshops voor management over hun rol in databeveiliging.
Maatwerk
Informatiebeveiliging diensten
Managementsystemen
- ISO 27001 / NEN 7510 / BIO implementatie
- Risicoanalyse & beleid opstellen
Consultancy
- NIS2 impactscan & roadmap
- Governance-inrichting, DPIA’s, AVG-documentatie
Outsourcing
- Security Officer-as-a-Service
- Privacy-Officer-as-a-Service
Auditing
- Interne audits ISO / NEN
- Leveranciersaudits informatiebeveiliging
Academy
- Security awareness (klassikaal & e-learning)
- Training privacy & dataveiligheid
Deskundig advies
Experts in informatiebeveiliging
Resultaat voor jouw organisatie
Onze visie op informatiebeveiliging, dataprivacy & cybersecurity
Informatiebeveiliging is geen vinkjeswerk. Het raakt strategie, gedrag én cultuur. De organisaties die het verschil maken, zijn organisaties die bewust kiezen voor structurele borging van privacy en security en daarin verantwoordelijkheid nemen, ook richting hun keten.
CAN Comply helpt daarbij. Praktisch. Doordacht. En toekomstgericht.
