Marcel de Haan

Mijn ideaal is om bedrijven op een zo pragmatisch mogelijke wijze Informatiebeveiliging onder controle te laten krijgen.

Over

Marcel helpt organisaties hun cybersecurityrisico’s inzichtelijk te maken en beheersbaar te krijgen. Hij ondersteunt pragmatisch bij compliance rond ICT, security en kwaliteitsnormen. Daarnaast voert hij beveiligingsbeoordelingen, GAP-analyses en interne audits uit op basis van relevante frameworks en wet- en regelgeving.

Specialiteiten:

Cybersecurity is essentieel voor de continuïteit en kwaliteit van organisaties. Toch worstelen vooral middelgrote en kleinere bedrijven met de vraag hoe ze grip krijgen op risico’s en compliance. Ze zien het belang, maar hebben vaak onvoldoende zicht op de GAP’s in hun beveiliging, de relevante wet- en regelgeving en de manier waarop ze controle kunnen opbouwen én behouden in een omgeving die voortdurend verandert.

De hoeveelheid regelgeving neemt toe, terwijl kennis en capaciteit meestal beperkt zijn. Hierdoor ontbreekt het aan efficiënte, pragmatische oplossingen die zowel veiligheid als compliance borgen. Precies in die context voegt Marcel waarde toe.

Marcel is gespecialiseerd in het scherp in kaart brengen van de huidige situatie en het doorgronden van processen en maatregelen in relatie tot wet- en regelgeving. Hij zoekt naar oplossingen die niet alleen voldoen, maar vooral uitvoerbaar zijn voor de organisatie. Daarbij richt hij zich op het helder beleggen van verantwoordelijkheid en het opzetten van één integraal proces dat blijvende controle mogelijk maakt. Zo kunnen organisaties meegroeien met veranderende risico’s, nieuwe regelgeving en een dynamische bedrijfsomgeving.

Zijn aanpak is projectmatig, gestructureerd en gericht op duurzame verankering. Dankzij zijn brede ervaring als projectmanager weet hij trajecten soepel en doelgericht te organiseren. Daarnaast is hij vertrouwd met het contact met auditors en toezichthouders, een belangrijk voordeel voor organisaties die toewerken naar certificering of regelmatig audits ondergaan.

Artikelen

ISO27001 vs NIS2

ISO27001 is een norm, NIS2 een EU-richtlijn. Beide versterken informatiebeveiliging. ISO27001 legt de basis met een ISMS. NIS2 gaat verder

Read More

We delen onze kennis graag

Meer lezen over onze praktijkervaringen? Dat doe je hier met onderstaande blogs van Beyond Ideas. Heb je daarna nog vragen? Neem gerust contact met ons op.

ISO27001 vs NIS2

ISO27001 is een norm, NIS2 een EU-richtlijn. Beide versterken informatiebeveiliging. ISO27001 legt de basis met een ISMS. NIS2 gaat verder

Lees verder