CISO Essentials is geen abonnement op een extern hoofd beveiliging. Het is een gestructureerd traject in vijf bouwstenen — waarmee u grip krijgt op wat er werkelijk toe doet, en uw bestuur dat ook ziet. Fase 1 richt de basis in. Fase 2 borgt die structuur op de lange termijn.
In het inrichtingstraject zetten we samen elk bouwsteen op. Elk bouwsteen levert tastbare output. Samen vormen ze een werkend systeem.
We brengen uw informatie, systemen, risico's en dreigingen in kaart — in taal die een directeur begrijpt. Geen technisch jargon. Wel inzicht in wat uw organisatie kwetsbaar maakt.
Een kernset van beleid en normen — afgestemd op uw sector, omvang en wet- en regelgeving. Geen kopieer-plakwerk, maar beleid dat uw medewerkers ook begrijpen.
De meeste inbreuken beginnen bij een leverancier. We helpen u grip te krijgen op uw leveranciersketen — met een helder proces voor inkoop, beoordeling en contractbewaking.
Wat doet uw organisatie als het misgaat? We ontwerpen een eenvoudig, werkbaar crisisplan — en oefenen het met uw team.
Beveiliging is pas echt als het bestuur er op stuurt. We stellen de eerste bestuursrapportage op en presenteren de bevindingen en prioriteiten aan uw directie.
Uw rol in het traject: Tijdens de inrichting wijst u een interne contactpersoon aan die het risicoregister bijhoudt en de organisatie betrekt bij beoordelingen. PuurSecure faciliteert en stuurt — de operationele uitvoering blijft bij uw organisatie.
U begint met het inrichtingstraject. Daarna borgt u de governance via een jaarlijks abonnement. De vraag is niet "wat kost het", maar "wat kost het om het níet te doen — en welke opdrachten het u oplevert".
Een vast traject van 6 tot 8 weken waarin alle vijf bouwstenen worden ingericht. Vaste scope, vaste prijs, concrete output.
Jaarlijks abonnement voor organisaties die het inrichtingstraject hebben afgerond. Structuur behouden, actueel blijven en uw bestuur blijven informeren.
Een virtual CISO is een doorlopende rol — iemand die maandelijks advies geeft, meevergadert en beschikbaar is. Waardevol, maar ook duur en zonder duidelijk eindpunt. CISO Essentials is een gestructureerd traject: een begin, vijf bouwstenen, concrete output en een eindpunt. U koopt geen persoon; u koopt een werkend systeem.
Het inrichtingstraject (fase 1) duurt 6 tot 8 weken en heeft een duidelijk eindpunt. Daarna kiest u zelf of u de structuur borgt via het governance abonnement (fase 2) — een jaarlijks verlengende samenwerking die u altijd kunt stopzetten. We plannen bij de intake een realistisch tijdpad op basis van uw beschikbaarheid.
Compliance is een aanhoudend proces, geen eindpunt. CISO Essentials levert output die aansluit op de NIS2-vereisten voor maatregelen, leveranciersrisico en incidentrespons. Of u formeel compliant bent, hangt af van uw sector en toezichthouder.
Nee. CISO Essentials is ontworpen voor organisaties die geen grote IT-staf hebben. We werken samen met uw bestaande leveranciers en interne contacten. We vragen wel twee dingen van uw kant: draagvlak vanuit de directie, en één vaste contactpersoon die samen met ons risico's beoordeelt en intern de voortgang bewaakt — de status van maatregelen, nieuwe of gewijzigde processen en openstaande risico's.
Een intake-gesprek is kosteloos en duurt 45 minuten. We bespreken uw situatie, urgentie en ambities. Pas daarna maken we een voorstel op maat.
Vertel ons in het kort wat er speelt. We reageren zo snel mogelijk. Geen verplichtingen, geen verkooppraatje.