Onafhankelijk platform voor cybersecurity in Nederland

CISO as a Service

Vind de juiste specialist voor een CISO as a Service-traject. Vertel één keer wat je nodig hebt, ontvang passende offertes en kies zelf met wie je verder gaat.

aanbieders
30

en nog 27 aanbieders

Vergelijk 30 aanbieders

Gratis en vrijblijvend. Privacyverklaring.

Wat is CISO as a Service?

Een ervaren CISO op afroep die je informatiebeveiligingsstrategie, beleid en risicomanagement aanstuurt, zonder een fulltime CISO in dienst te nemen.

Met CISO as a Service huur je een ervaren security-eindverantwoordelijke voor een vast aantal uren of dagen per maand, in plaats van een fulltime CISO in dienst te nemen. Die persoon stelt je beveiligingsbeleid op, prioriteert maatregelen op basis van risico, bewaakt de uitvoering door je IT-partij en rapporteert aan directie of bestuur.

Twee collega’s bespreken een procedure aan een glazen wand

Aanbieders van CISO as a Service-trajecten

30 aanbieders

Aanbieders van CISO as a Service-trajecten. Kies een aanbieder om details te tonen.
AanbiederPlaatsIBgids-scoreDetails
Premium partners
BrightSecurityMijdrechtPremium partner
AfierTynaarloPremium partner
Overige aanbieders
Bayuk AdvisoryDen HaagNog niet beoordeeld
BOEM CybersecurityRotterdamNog niet beoordeeld
Bol AdviseursBoxmeerNog niet beoordeeld
Ciso-OfficeZaandamNog niet beoordeeld
CognoSenseZwolleNog niet beoordeeld
Cybersmart SecurityDiepenveenNog niet beoordeeld
Bekijk alle 30 aanbieders

Volledige aankoopgids volgt binnenkort

De gids zet op een rij wat een CISO as a Service-traject kost, wie wat doet en waar je op let; intussen kun je gewoon offertes aanvragen.

Zo werkt aanvragen

Gratis en vrijblijvend, voor een CISO as a Service-traject.

Offerte aanvragen
  1. Vertel wat je zoekt

    Je laat je gegevens achter en vertelt in het kort waar je naar op zoek bent.

  2. Wij vinden passende aanbieders

    Wij leggen je aanvraag voor aan alle 30 aanbieders, je hoeft zelf geen partijen te benaderen.

  3. Vergelijk en kies

    Jij vergelijkt de offertes naast elkaar en kiest zelf met wie je verder gaat.

Veelgestelde vragen

Over CISO as a Service-trajecten. Staat je vraag er niet bij? Stel hem gerust in je aanvraag.

Wat kost CISO as a Service ten opzichte van een CISO in dienst?

Een fulltime CISO in dienst is voor de meeste mkb-organisaties geen realistische optie: je betaalt een volledig salaris plus opleiding voor een rol die je maar een deel van de week nodig hebt. Gepubliceerde dagprijzen liggen rond €1.250, dus rond €2.500 per maand voor twee dagen; vaste pakketten lopen van rond €2.400 tot €9.600 per maand. Een fulltime CISO in dienst wordt geschat op €10.000 tot €15.000 per maand, plus werving.

Hoeveel uur per maand heb ik nodig?

Aanbieders noemen 8 tot 16 uur, of één tot twee dagen per maand, voldoende voor veel organisaties tot enkele honderden medewerkers. Een certificeringstraject vraagt in het begin meer uren. Vraag of je de inzet binnen het contract kunt op- en afschalen.

Is een externe CISO genoeg voor de Cyberbeveiligingswet?

De Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, eist geen CISO. Wel moet je organisatie passende maatregelen nemen (artikel 21), moet het bestuur die maatregelen goedkeuren (artikel 24) en moet je een significant incident binnen 24 uur vooraanmelden (artikel 26). Een externe CISO is een gangbare manier om dat in te vullen en aantoonbaar te maken; de goedkeuring en de verantwoordelijkheid blijven bij het bestuur.

Wat is het verschil met een securityconsultant of een MSP?

Een consultant levert een advies of project op en vertrekt daarna. Een MSP beheert je techniek. Een CISO as a Service zit erboven: die stelt voor wat er moet gebeuren, houdt de MSP aan afspraken en legt verantwoording af aan directie. Het is een regierol, geen uitvoerende beheerrol.

Waar let ik op bij de keuze van een aanbieder?

Vraag naar de concrete persoon en diens ervaring in jouw sector, niet alleen naar het bedrijf. Check of het aantal uren hard is vastgelegd, hoe wordt gerapporteerd, wat de reactietijd bij een incident is, en of er een vervanger is bij uitval. Vraag ook of de aanbieder ook je tooling of pentests levert, want dat kan een belangenconflict opleveren.

Wat lever ik na een jaar concreet op?

Bij een goed traject heb je een vastgesteld informatiebeveiligingsbeleid, een actuele risicoanalyse met maatregelenplan, een incidentprocedure die is geoefend, leveranciersafspraken die zijn getoetst en periodieke rapportage aan het bestuur. Dat is ook precies het dossier dat een auditor of toezichthouder opvraagt.

Offerte aanvragen

Premium partners

  • Vallem
  • Normity
  • CertificeerWijzer
  • DeepCalls
  • Edufort
  • BrightSecurity
  • Brandaris Cybersecurity
  • Normec Certification B.V.
  • Afier
  • Normec Certification Institute (NCI)