Rethink Security

Rethink Security is in 2026 opgericht in Utrecht door Robin Beiler en Pieter Kloetstra. Het bureau begeleidt organisaties bij informatiebeveiliging, kwaliteit en privacy, van een eerste implementatie tot het doorlopend beheer van een volwassen managementsysteem. Robin en Pieter hebben hun sporen verdiend in de consultancy, waar zij de afgelopen jaren hebben gewerkt in verschillende sectoren waar informatiebeveiliging en privacy belangrijke onderwerpen zijn. Tevens zijn zij als subcontractor verbonden aan vooraanstaande certificerende instellingen, als extern auditor en trainer.

Een systeem dat op de organisatie past, niet op de checklist. In compliance en informatiebeveiliging wordt een implementatie meestal langs de norm afgelopen: een lijst afvinken en die aan de auditor laten zien. Rethink Security draait dat om en bouwt een managementsysteem dat aansluit op hoe een organisatie al werkt, zodat informatiebeveiliging er niet naast staat maar onderdeel wordt van de dagelijkse praktijk. Dat kost in het begin meer tijd dan een checklist invullen, maar het systeem gaat dan echt leven in de organisatie: die wordt er beter van en de awareness van medewerkers groeit. Een certificaat is geen eindpunt: de auditor komt terug, en het systeem moet ook in het tweede en derde jaar blijven kloppen.

Information security made human. Achter de techniek zitten mensen, en ruim tachtig procent van de incidenten begint bij menselijk gedrag. Rethink Security richt zich daarom op gedrag en betrokkenheid, niet op een handboek dat in de la verdwijnt.

• Advies en begeleiding: Implementatietrajecten voor ISO 27001, NEN 7510, ISO 9001 en SOC 2, van nulmeting tot certificering.
• Interne audit: Onafhankelijke interne audits die toetsen en tegelijk bewustwording en verbetering op gang brengen.
• CISO as a Service: Een ervaren CISO of Security Officer op tijdelijke of deeltijdbasis.
• Privacy Officer en FG as a Service: Invulling van de rol van Privacy Officer of Functionaris Gegevensbescherming.
• Wetgeving: Vertaling van AVG, NIS2, DORA en de AI Act naar maatregelen die in de organisatie passen.

Werken in cycli, niet in projecten. De aanpak volgt de Plan-Do-Check-Act-cyclus in vijf fasen: strategie, assessment, inrichten, operatie en verbeteren. Een organisatie stapt in bij de fase die op dat moment logisch is, of dat nu een eerste nulmeting is of het beheer van een al gecertificeerd systeem.

Meer weten over hoe Rethink Security werkt? Bekijk de aanpak op de website.