GW Audit & Compliance
Audits en advies voor informatiebeveiliging
Weten waar je staat en wat beter kan. Ik help je om risico’s inzichtelijk te maken en verbeteringen haalbaar te houden.
Laten we kennismakenJe werkt rechtstreeks samen met Gerard Wijngaarden.
Nuchter kijken. Zorgvuldig handelen.
Een beleid op papier is een begin. Het wordt waardevol als mensen weten wat er van hen wordt verwacht en afspraken ook uitvoerbaar zijn. Daarom kijk ik naar de risico’s, de processen én de mensen die ermee werken.
Vanuit GWAC help ik je te bepalen wat aandacht nodig heeft. Met duidelijke bevindingen en verbeteringen die passen bij jouw organisatie. Met bijzondere aansluiting bij IT-dienstverleners en softwarebedrijven.
Dienstverlening
Een onafhankelijke blik, hulp bij de voorbereiding of iemand die met je meewerkt. We spreken vooraf af wat je nodig hebt en wat je ontvangt.
Voldoet je managementsysteem aan de afspraken en de norm? En werkt het ook in de praktijk? Ik onderzoek dit aan de hand van documentatie, gesprekken en voorbeelden uit het dagelijkse werk.
Je ontvangt Een helder auditrapport met onderbouwde bevindingen en concrete verbeterpunten.
Je wilt weten waar je staat voordat je verdergaat of een externe audit ingaat. Samen brengen we in kaart wat al op orde is, welke onderdelen ontbreken en waar de prioriteit ligt.
Je ontvangt Een overzicht van de huidige situatie en een praktische actielijst met prioriteiten.
Een ISMS opzetten of verbeteren vraagt om keuzes die bij je organisatie passen. Ik help met risicoanalyses, beleid, werkbare afspraken en het vastleggen van verantwoordelijkheden.
Je ontvangt Begeleiding en concrete uitwerkingen voor de afgesproken onderdelen van je ISMS.
Organisaties veranderen. Je informatiebeveiliging moet daarin meegaan. Ik ondersteun bij periodieke risicoanalyses, het actualiseren van documentatie en het opvolgen van verbetermaatregelen.
Je ontvangt Actuele documentatie en een overzicht van acties, verantwoordelijkheden en voortgang.
Gerard WijngaardenZorgvuldig in mijn werk.Over Gerard
Ik ben Gerard Wijngaarden. Ik heb jarenlange ervaring met informatiebeveiliging, onder meer als CISO. Mijn ervaring met ISO 27001, NEN 7510, ISMS-beheer, risicoanalyses, auditvoorbereiding en het opvolgen van bevindingen komt uit de dagelijkse praktijk. Vanuit die ervaring adviseer en help ik organisaties bij het opzetten, verbeteren en onderhouden van hun informatiebeveiliging. Met oog voor de mensen die ermee werken en voor wat haalbaar is binnen de organisatie.
Ik kijk graag naar de mens achter een proces. Hoe werkt iemand? Waarom is iets zo geregeld? En wat is er nodig om een verbetering ook vol te houden? Die vragen vormen voor mij het begin van een goed gesprek.
Met GW Audit & Compliance wil ik organisaties helpen om overzicht te houden en bewuste keuzes te maken. Je hebt direct contact met mij en weet wie er met je meedenkt.
Maak kennis met mijZo werken we samen
Een aanpak die past bij de omvang en de vragen van je organisatie. Met heldere afspraken over de opdracht, de planning en het resultaat.
We bespreken je situatie en je vraag. Daarna bepalen we de scope, mijn rol en wat je van de opdracht mag verwachten.
Ik bekijk documenten, spreek met betrokkenen en toets hoe afspraken in de praktijk werken. Bevindingen bespreken we zorgvuldig.
Je ontvangt de afgesproken rapportage of uitwerking. We bespreken de prioriteiten en wat er nodig is voor de volgende stap.
Kennismaken
Wil je weten waar je staat, je voorbereiden op een audit of meer structuur in je informatiebeveiliging? Vertel me wat er speelt. Dan bespreken we welke ondersteuning daarbij past.
Gerard WijngaardenNeem gerust contact op om je vraag te bespreken.
Beschikbaarheid en startdatum stemmen we samen af.