Paola Zizola

Specialiteiten:

Paola heeft meer dan 25 jaar ervaring in IT en security. Haar carrière begon in softwareontwikkeling, waar zij werkte als developer, implementatieconsultant, scrum master, product owner en testcoördinator. Ze ontwikkelde software voor medische apparatuur, documentmanagement en overheidsprocessen, wat haar een brede blik gaf op techniek, gebruikersbehoeften en organisatorische impact.

Vanuit haar focus op softwarekwaliteit maakte Paola de overstap naar informatiebeveiliging. Haar diepgaande begrip van ontwikkel- en implementatieprocessen vormt een stevige basis voor haar werk in cybersecurity. Ze weet hoe technische keuzes doorwerken in de dagelijkse praktijk en hoe belangrijk het is om teams mee te nemen in verandering. Haar ervaring met Agile-werkwijzen helpt haar effectief schakelen in multidisciplinaire omgevingen.

De afgelopen tien jaar begeleidde Paola uiteenlopende organisaties bij ISO 27001- en NEN 7510-implementaties en vervulde zij rollen als (interim) Security Officer en CISO. Ze werkte voor organisaties in onder meer de financiële sector, de zorg, energie en de maakindustrie. Ze ondersteunt klanten bij risicoanalyses, risicomanagement, security assessments, roadmapontwikkeling en het implementeren van passende maatregelen.

Paola gelooft dat effectieve security begint bij het begrijpen van de organisatie. Omdat iedere context anders is, zoekt zij altijd naar oplossingen die realistisch, werkbaar en toekomstbestendig zijn. Haar aanpak is pragmatisch en mensgericht, met focus op duurzame verbetering van beveiliging en bewustzijn binnen de hele organisatie.

• Informatiebeveiliging & security governance
• Risicomanagement en risicoanalyses
• ISO 27001- en NEN 7510-implementaties
• Security assessments
• Interim security roles (CISO / Security Officer)
• Agile werken (Scrum, multidisciplinaire teams)
• Softwarekwaliteit & secure development lifecycle

• Master in electronic engineering
• PhD in Informatica
• PSPO I – Professional scrum product owner
• PMS I – Professional scrum master
• Security Certificeringen: CISSP, CISM

• Implementatie ISO 27001 bij een grote internationale corporate actief in de medische diagnostische apparatuur sector
• Security Consultant bij Italiaans bedrijf actief in de vervaardiging in de luxe transportsector
• Security consultancy bij een groot Nederlands ziekenhuis ter voorbereiding op de NEN 7510 certificering
• Diverse projecten, diverse klanten en sectoren in de rollen van: Interim CISO, security assessments, risico analyses, begeleiding bij ISO 27001 certificeringen