CISO as a Service
Vind de juiste specialist voor een CISO as a Service-traject. Vertel één keer wat je nodig hebt, ontvang passende offertes en kies zelf met wie je verder gaat.
- aanbieders
- 30
BrightSecurity
Afier
Bayuk Advisoryen nog 27 aanbieders
Vergelijk 30 aanbieders
Wat is CISO as a Service?
Een ervaren CISO op afroep die je informatiebeveiligingsstrategie, beleid en risicomanagement aanstuurt, zonder een fulltime CISO in dienst te nemen.
Met CISO as a Service huur je een ervaren security-eindverantwoordelijke voor een vast aantal uren of dagen per maand, in plaats van een fulltime CISO in dienst te nemen. Die persoon stelt je beveiligingsbeleid op, prioriteert maatregelen op basis van risico, bewaakt de uitvoering door je IT-partij en rapporteert aan directie of bestuur.

Aanbieders van CISO as a Service-trajecten
30 aanbieders
| Aanbieder | Plaats | IBgids-score | Details |
|---|---|---|---|
| Premium partners | |||
| BrightSecurity | Mijdrecht | Premium partner | |
BrightSecurity is gespecialiseerd in informatiebeveiliging en cybersecurity en ondersteunt organisaties bij compliance, risicobeheer, strategische IT-beveiliging en operationele security-expertise via flexibele services.BrightSecurity is gespecialiseerd in informatiebeveiliging en cybersecurity en ondersteunt organisaties bij compliance, risicobeheer, strategische IT-beveiliging en operationele security-expertise via flexibele services. Klein bedrijfSinds 2019 Oplossingen
CertificeringenNiet opgegeven | |||
| Afier | Tynaarlo | Premium partner | |
Afier biedt IT-audits door gecertificeerde Register IT-auditors.Afier biedt IT-audits door gecertificeerde Register IT-auditors. Groot bedrijfSinds 2004 Oplossingen
Certificeringen
| |||
| Overige aanbieders | |||
| Bayuk Advisory | Den Haag | Nog niet beoordeeld | |
Bayuk Advisory is een information security adviesbureau dat organisaties helpt met ISO 27001-implementatie en -optimalisatie.Bayuk Advisory is een information security adviesbureau dat organisaties helpt met ISO 27001-implementatie en -optimalisatie. ZZP'erSinds 2025 Oplossingen
CertificeringenNiet opgegeven | |||
| BOEM Cybersecurity | Rotterdam | Nog niet beoordeeld | |
BOEM Cybersecurity versterkt digitale weerbaarheid met NIS2, ISO 27001 en NEN7510 compliance, risicomanagement en praktische informatiebeveiliging voor diverse organisaties.BOEM Cybersecurity versterkt digitale weerbaarheid met NIS2, ISO 27001 en NEN7510 compliance, risicomanagement en praktische informatiebeveiliging voor diverse organisaties. Middelgroot bedrijfSinds 2022 Oplossingen
CertificeringenNiet opgegeven | |||
| Bol Adviseurs | Boxmeer | Nog niet beoordeeld | |
Bol Adviseurs versterkt digitale weerbaarheid van organisaties met advies over NIS2, informatiebeveiliging en cybersecurity training, gericht op effectieve risicobeheersing en naleving.Bol Adviseurs versterkt digitale weerbaarheid van organisaties met advies over NIS2, informatiebeveiliging en cybersecurity training, gericht op effectieve risicobeheersing en naleving. EnterpriseSinds 1952 Oplossingen
Certificeringen
| |||
| Ciso-Office | Zaandam | Nog niet beoordeeld | |
CISO‑Office is gespecialiseerd in informatiebeveiliging en ondersteunt organisaties bij strategisch risicobeheer, compliance, teamopbouw en operationele beveiligingsversterking.CISO‑Office is gespecialiseerd in informatiebeveiliging en ondersteunt organisaties bij strategisch risicobeheer, compliance, teamopbouw en operationele beveiligingsversterking. Klein bedrijfSinds 2021 Oplossingen
CertificeringenNiet opgegeven | |||
| CognoSense | Zwolle | Nog niet beoordeeld | |
CognoSense is gespecialiseerd in informatiebeveiliging, privacy en gedragsverandering en ondersteunt organisaties bij risicobeheer, compliance en security as a service met flexibele expertisediensten.CognoSense is gespecialiseerd in informatiebeveiliging, privacy en gedragsverandering en ondersteunt organisaties bij risicobeheer, compliance en security as a service met flexibele expertisediensten. Klein bedrijfSinds 2023 Oplossingen
CertificeringenNiet opgegeven | |||
| Cybersmart Security | Diepenveen | Nog niet beoordeeld | |
Cybersmart Security is een IT-beveiligingsbedrijf uit Deventer dat organisaties helpt met maatwerk cybersecurity-oplossingen.Cybersmart Security is een IT-beveiligingsbedrijf uit Deventer dat organisaties helpt met maatwerk cybersecurity-oplossingen. Klein bedrijfSinds 2022 Oplossingen
CertificeringenNiet opgegeven | |||
| Digidapt | Haarlem | Nog niet beoordeeld | |
Digidapt versterkt cyberweerbaarheid met mensgerichte trainingen en compliance-ondersteuning, gericht op het verminderen van menselijke risico’s binnen diverse organisaties.Digidapt versterkt cyberweerbaarheid met mensgerichte trainingen en compliance-ondersteuning, gericht op het verminderen van menselijke risico’s binnen diverse organisaties. Klein bedrijfSinds 2025 Oplossingen
CertificeringenNiet opgegeven | |||
| Dignitas IT Security Consultants | De Bilt | Nog niet beoordeeld | |
Dignitas IT Security Consultants adviseert en ondersteunt organisaties bij informatiebeveiliging, privacy en compliance, met focus op ISO 27001, AVG en NIS2-richtlijnen.Dignitas IT Security Consultants adviseert en ondersteunt organisaties bij informatiebeveiliging, privacy en compliance, met focus op ISO 27001, AVG en NIS2-richtlijnen. Groot bedrijfSinds 2004 Oplossingen
Certificeringen
| |||
| FidelSec | Den Haag | Nog niet beoordeeld | |
FidelSec ondersteunt MKB, non-profits en overheden met pragmatische cybersecurity- en complianceoplossingen, gecombineerd met juridische en technische expertise voor optimale beveiliging.FidelSec ondersteunt MKB, non-profits en overheden met pragmatische cybersecurity- en complianceoplossingen, gecombineerd met juridische en technische expertise voor optimale beveiliging. Klein bedrijfSinds 2024 Oplossingen
CertificeringenNiet opgegeven | |||
| Gilde van adviseurs bv | Apeldoorn | Nog niet beoordeeld | |
Gilde van Adviseurs bv biedt gespecialiseerd advies in risicomanagement, informatiebeveiliging en privacy, met praktische oplossingen voor organisaties die digitale risico’s willen beheersen.Gilde van Adviseurs bv biedt gespecialiseerd advies in risicomanagement, informatiebeveiliging en privacy, met praktische oplossingen voor organisaties die digitale risico’s willen beheersen. Klein bedrijfSinds 2020 OplossingenNiet opgegeven CertificeringenNiet opgegeven | |||
| Hofsecure | Emmen | Nog niet beoordeeld | |
Hofsecure biedt pragmatische cybersecurity-oplossingen en Virtual CISO-diensten voor enterprise klanten in retail, maakindustrie en defensie, gericht op risicomanagement en compliance.Hofsecure biedt pragmatische cybersecurity-oplossingen en Virtual CISO-diensten voor enterprise klanten in retail, maakindustrie en defensie, gericht op risicomanagement en compliance. Klein bedrijfSinds 2018 Oplossingen
CertificeringenNiet opgegeven | |||
| Jaguar IT | Hoogvliet Rotterdam | Nog niet beoordeeld | |
Jaguar IT begeleidt organisaties bij ISO 27001, NEN 7510 en ISO 42001 certificeringen met vaste prijs, certificatiegarantie en maatwerk trainingen voor optimale beveiliging.Jaguar IT begeleidt organisaties bij ISO 27001, NEN 7510 en ISO 42001 certificeringen met vaste prijs, certificatiegarantie en maatwerk trainingen voor optimale beveiliging. Klein bedrijfSinds 2024 Oplossingen
CertificeringenNiet opgegeven | |||
| KM Privacy & Security | Leiderdorp | Nog niet beoordeeld | |
KM Privacy & Security - CyberMaster biedt advies en trainingen in privacy, cybersecurity en ethiek, gericht op risicomanagement, crisisvoorbereiding en bewustwording binnen organisaties.KM Privacy & Security - CyberMaster biedt advies en trainingen in privacy, cybersecurity en ethiek, gericht op risicomanagement, crisisvoorbereiding en bewustwording binnen organisaties. ZZP'erSinds 2023 Oplossingen
CertificeringenNiet opgegeven | |||
| LinkSecure | Roelofvarendsveen | Nog niet beoordeeld | |
LinkSecure is gespecialiseerd in cybersecurity, informatiebeveiliging en privacy en ondersteunt organisaties bij risicobeheersing, compliance en IT-beveiliging.LinkSecure is gespecialiseerd in cybersecurity, informatiebeveiliging en privacy en ondersteunt organisaties bij risicobeheersing, compliance en IT-beveiliging. Klein bedrijfSinds 2022 Oplossingen
Certificeringen
| |||
| MySecurityOffice | Roermond | Nog niet beoordeeld | |
MySecurityOffice biedt flexibele informatiebeveiligingsdiensten, waaronder security scans en CISO as a Service, gericht op het versterken van digitale veiligheid en privacy compliance.MySecurityOffice biedt flexibele informatiebeveiligingsdiensten, waaronder security scans en CISO as a Service, gericht op het versterken van digitale veiligheid en privacy compliance. Klein bedrijfSinds 2022 Oplossingen
CertificeringenNiet opgegeven | |||
| Nexsure Security | Zevenhuizen | Nog niet beoordeeld | |
Nexsure Security is gespecialiseerd in strategische informatiebeveiliging en cybersecurity en ondersteunt organisaties bij assessments, compliance en vCISO-diensten.Nexsure Security is gespecialiseerd in strategische informatiebeveiliging en cybersecurity en ondersteunt organisaties bij assessments, compliance en vCISO-diensten. ZZP'erSinds 2025 Oplossingen
CertificeringenNiet opgegeven | |||
| PuraSec | Den Haag | Nog niet beoordeeld | |
PuraSec is een Nederlands cybersecuritybedrijf, opgericht in 2018, met kantoren in Den Haag, Zwolle en Berlijn.PuraSec is een Nederlands cybersecuritybedrijf, opgericht in 2018, met kantoren in Den Haag, Zwolle en Berlijn. Middelgroot bedrijfSinds 2018 Oplossingen
Certificeringen
| |||
| QENSORA B.V. | Bergambacht | Nog niet beoordeeld | |
QENSORA B.V. ondersteunt MKB, softwarebedrijven en zorginstellingen bij praktische informatiebeveiliging, ISO 27001 en NEN 7510 certificering en technische risicoanalyses.QENSORA B.V. ondersteunt MKB, softwarebedrijven en zorginstellingen bij praktische informatiebeveiliging, ISO 27001 en NEN 7510 certificering en technische risicoanalyses. Klein bedrijfSinds 2025 Oplossingen
CertificeringenNiet opgegeven | |||
| Remarx | Helmond | Nog niet beoordeeld | |
Remarx bouwt en beheert veilige Microsoft 365- en Azure-omgevingen, biedt detectie en automatische respons, security assessments en CISO as a Service voor MKB-organisaties.Remarx bouwt en beheert veilige Microsoft 365- en Azure-omgevingen, biedt detectie en automatische respons, security assessments en CISO as a Service voor MKB-organisaties. Klein bedrijfSinds 2026 Oplossingen
CertificeringenNiet opgegeven | |||
| Rethink Security | Utrecht | Nog niet beoordeeld | |
Rethink Security begeleidt organisaties bij ISO 27001, NEN 7510, SOC 2, AVG en NIS2, en levert CISO, Privacy Officer en FG as a service. De aanpak vertrekt bij gedrag, niet bij het handboek.Rethink Security begeleidt organisaties bij ISO 27001, NEN 7510, SOC 2, AVG en NIS2, en levert CISO, Privacy Officer en FG as a service. De aanpak vertrekt bij gedrag, niet bij het handboek. Klein bedrijfSinds 2026 Oplossingen
CertificeringenNiet opgegeven | |||
| Samoerai Informatiebeveiliging | Nijmegen | Nog niet beoordeeld | |
Samoerai Informatiebeveiliging ondersteunt organisaties met integrale informatiebeveiligingsscans, projectmatige implementatie en continue privacy- en compliancebeheer volgens actuele normen.Samoerai Informatiebeveiliging ondersteunt organisaties met integrale informatiebeveiligingsscans, projectmatige implementatie en continue privacy- en compliancebeheer volgens actuele normen. Middelgroot bedrijfSinds 2017 Oplossingen
CertificeringenNiet opgegeven | |||
| SecOps Circle | Velp | Nog niet beoordeeld | |
SecOps Circle levert ervaren SOC/SIEM specialisten en strategisch cybersecurity advies. Gespecialiseerd in detection engineering, threat hunting en Microsoft Sentinel. Gevestigd in Velp.SecOps Circle levert ervaren SOC/SIEM specialisten en strategisch cybersecurity advies. Gespecialiseerd in detection engineering, threat hunting en Microsoft Sentinel. Gevestigd in Velp. ZZP'erSinds 2026 Oplossingen
CertificeringenNiet opgegeven | |||
| Sentarix | Arnhem | Nog niet beoordeeld | |
Sentarix biedt Managed CISO, securitystrategie, compliance, interne audits en GAP-analyses.Sentarix biedt Managed CISO, securitystrategie, compliance, interne audits en GAP-analyses. ZZP'erSinds 2023 Oplossingen
CertificeringenNiet opgegeven | |||
| Surelock B.V. | Woerden | Nog niet beoordeeld | |
Surelock ondersteunt organisaties met security awareness, phishing simulaties, pentests en consultancy om digitale weerbaarheid en informatiebeveiliging te versterken.Surelock ondersteunt organisaties met security awareness, phishing simulaties, pentests en consultancy om digitale weerbaarheid en informatiebeveiliging te versterken. Middelgroot bedrijfSinds 2016 Oplossingen
Certificeringen
| |||
| The Trusted Third Party | Rotterdam | Nog niet beoordeeld | |
The Trusted Third Party versterkt digitale weerbaarheid met flexibele cybersecurityspecialisten en praktische oplossingen, gericht op compliance en risicobeheersing voor diverse organisaties.The Trusted Third Party versterkt digitale weerbaarheid met flexibele cybersecurityspecialisten en praktische oplossingen, gericht op compliance en risicobeheersing voor diverse organisaties. Klein bedrijfSinds 2018 Oplossingen
CertificeringenNiet opgegeven | |||
| Thinking Security Works | Utrecht | Nog niet beoordeeld | |
Thinking Security helpt organisaties hun informatieveiligheid te versterken met de Canvasmethode, gericht op risico-identificatie, ISO 27001-implementatie en continue prestatieverbetering.Thinking Security helpt organisaties hun informatieveiligheid te versterken met de Canvasmethode, gericht op risico-identificatie, ISO 27001-implementatie en continue prestatieverbetering. ZZP'erSinds 2022 Oplossingen
CertificeringenNiet opgegeven | |||
| Vink Information Security BV | Heemskerk | Nog niet beoordeeld | |
Vink Information Security is een cybersecurity-specialist voor het MKB.Vink Information Security is een cybersecurity-specialist voor het MKB. Klein bedrijfSinds 2017 Oplossingen
CertificeringenNiet opgegeven | |||
| Wieck Molendijk Informatiebeveiliging en Privacy | Rotterdam | Nog niet beoordeeld | |
Wieck Molendijk Informatiebeveiliging en Privacy is gespecialiseerd in informatieveiligheid en privacy en ondersteunt publieke organisaties met duurzame strategieën, compliance, risicobeheer en awareness.Wieck Molendijk Informatiebeveiliging en Privacy is gespecialiseerd in informatieveiligheid en privacy en ondersteunt publieke organisaties met duurzame strategieën, compliance, risicobeheer en awareness. Klein bedrijfSinds 2017 Oplossingen
CertificeringenNiet opgegeven | |||
Geen aanbieders gevonden met deze filters.
Volledige aankoopgids volgt binnenkort
De gids zet op een rij wat een CISO as a Service-traject kost, wie wat doet en waar je op let; intussen kun je gewoon offertes aanvragen.
Vertel wat je zoekt
Je laat je gegevens achter en vertelt in het kort waar je naar op zoek bent.
Wij vinden passende aanbieders
Wij leggen je aanvraag voor aan alle 30 aanbieders, je hoeft zelf geen partijen te benaderen.
Vergelijk en kies
Jij vergelijkt de offertes naast elkaar en kiest zelf met wie je verder gaat.
Veelgestelde vragen
Over CISO as a Service-trajecten. Staat je vraag er niet bij? Stel hem gerust in je aanvraag.
Wat kost CISO as a Service ten opzichte van een CISO in dienst?
Een fulltime CISO in dienst is voor de meeste mkb-organisaties geen realistische optie: je betaalt een volledig salaris plus opleiding voor een rol die je maar een deel van de week nodig hebt. Gepubliceerde dagprijzen liggen rond €1.250, dus rond €2.500 per maand voor twee dagen; vaste pakketten lopen van rond €2.400 tot €9.600 per maand. Een fulltime CISO in dienst wordt geschat op €10.000 tot €15.000 per maand, plus werving.
Hoeveel uur per maand heb ik nodig?
Aanbieders noemen 8 tot 16 uur, of één tot twee dagen per maand, voldoende voor veel organisaties tot enkele honderden medewerkers. Een certificeringstraject vraagt in het begin meer uren. Vraag of je de inzet binnen het contract kunt op- en afschalen.
Is een externe CISO genoeg voor de Cyberbeveiligingswet?
De Cyberbeveiligingswet, de Nederlandse uitwerking van NIS2, eist geen CISO. Wel moet je organisatie passende maatregelen nemen (artikel 21), moet het bestuur die maatregelen goedkeuren (artikel 24) en moet je een significant incident binnen 24 uur vooraanmelden (artikel 26). Een externe CISO is een gangbare manier om dat in te vullen en aantoonbaar te maken; de goedkeuring en de verantwoordelijkheid blijven bij het bestuur.
Wat is het verschil met een securityconsultant of een MSP?
Een consultant levert een advies of project op en vertrekt daarna. Een MSP beheert je techniek. Een CISO as a Service zit erboven: die stelt voor wat er moet gebeuren, houdt de MSP aan afspraken en legt verantwoording af aan directie. Het is een regierol, geen uitvoerende beheerrol.
Waar let ik op bij de keuze van een aanbieder?
Vraag naar de concrete persoon en diens ervaring in jouw sector, niet alleen naar het bedrijf. Check of het aantal uren hard is vastgelegd, hoe wordt gerapporteerd, wat de reactietijd bij een incident is, en of er een vervanger is bij uitval. Vraag ook of de aanbieder ook je tooling of pentests levert, want dat kan een belangenconflict opleveren.
Wat lever ik na een jaar concreet op?
Bij een goed traject heb je een vastgesteld informatiebeveiligingsbeleid, een actuele risicoanalyse met maatregelenplan, een incidentprocedure die is geoefend, leveranciersafspraken die zijn getoetst en periodieke rapportage aan het bestuur. Dat is ook precies het dossier dat een auditor of toezichthouder opvraagt.







