CISO Essentials is geen abonnement op een extern hoofd beveiliging. Het is een gestructureerd traject in vijf bouwstenen — waarmee u grip krijgt op wat er werkelijk toe doet, en uw bestuur dat ook ziet. Fase 1 richt de basis in. Fase 2 borgt die structuur op de lange termijn.
In het inrichtingstraject zetten we samen elk bouwsteen op. Elk bouwsteen levert tastbare output. Samen vormen ze een werkend systeem.
We brengen uw informatie-assets, risico's en dreigingen in kaart — in taal die een directeur begrijpt. Geen technisch jargon. Wel inzicht in wat uw organisatie kwetsbaar maakt.
Een kernset van beleid en normen — afgestemd op uw sector, omvang en wet- en regelgeving. Geen kopieer-plakwerk, maar beleid dat uw medewerkers ook begrijpen.
De meeste inbreuken beginnen bij een leverancier. We helpen u grip te krijgen op uw supply chain — met een helder proces voor inkoop, beoordeling en contractbewaking.
Wat doet uw organisatie als het misgaat? We ontwerpen een eenvoudig, werkbaar incidentresponse-plan — en oefenen het met uw team.
Beveiliging is pas echt als het bestuur er op stuurt. We stellen de eerste bestuursrapportage op en presenteren de bevindingen en prioriteiten aan uw directie.
Uw rol in het traject: Tijdens de inrichting wijst u een interne contactpersoon aan die het risicoregister bijhoudt en de organisatie betrekt bij assessments. PuurSecure faciliteert en stuurt — de operationele uitvoering blijft bij uw organisatie.
U begint met het inrichtingstraject. Daarna borgt u de governance via een jaarlijks abonnement.
Een vast traject van 6 tot 8 weken waarin alle vijf bouwstenen worden ingericht. Vaste scope, vaste prijs, concrete output.
Jaarlijks abonnement voor organisaties die het inrichtingstraject hebben afgerond. Continuïteit, actualisatie en bestuurlijke sturing.
Een virtual CISO is een doorlopende rol — iemand die maandelijks advies geeft, meevergadert en beschikbaar is. Waardevol, maar ook duur en open-ended. CISO Essentials is een gestructureerd traject: een begin, vijf bouwstenen, concrete output en een eindpunt. U koopt geen persoon; u koopt een werkend systeem.
Het inrichtingstraject (fase 1) duurt 6 tot 8 weken en heeft een duidelijk eindpunt. Daarna kiest u zelf of u de structuur borgt via het governance abonnement (fase 2) — een jaarlijks verlengende samenwerking die u altijd kunt stopzetten. We plannen bij de intake een realistisch tijdpad op basis van uw beschikbaarheid.
Compliance is een aanhoudend proces, geen eindpunt. CISO Essentials levert output die aansluit op de NIS2-vereisten voor maatregelen, leveranciersrisico en incidentrespons. Of u formeel compliant bent, hangt af van uw sector en toezichthouder.
Nee. CISO Essentials is ontworpen voor organisaties die geen grote IT-staf hebben. We werken samen met uw bestaande leveranciers en interne contacten. We vragen wel twee dingen van uw kant: draagvlak vanuit de directie, en één vaste contactpersoon die samen met ons risico's beoordeelt en intern de voortgang bewaakt — de status van maatregelen, nieuwe of gewijzigde processen en openstaande risico's.
Een intake-gesprek is kosteloos en duurt 45 minuten. We bespreken uw situatie, urgentie en ambities. Pas daarna maken we een voorstel op maat.
Vertel ons in het kort wat er speelt. We reageren binnen één werkdag. Geen verplichtingen, geen verkooppraatje.