Cybersecurity en IT-leiderschap, zonder een voltijdse CISO of IT Directeur aan te werven.
Voor West-Vlaamse bedrijven van 50 tot 250 medewerkers. Ik vertaal NIS2 en ISO 27001 naar een concreet plan, volg het op en rapporteer aan uw directie en raad van bestuur. Enkele dagen per maand, tegen een vaste prijs.

Van "waar staan we?" naar aantoonbaar in orde
U weet vooraf wat elke stap oplevert en wat ze kost. Na elke stap beslist u of we verder gaan.
-
Kennismaking
We bekijken of uw bedrijf onder NIS2 valt, wat uw klanten en verzekeraar van u verwachten en waar de grootste risico's liggen.
-
Nulmeting
Een meting tegen het CyberFundamentals-kader of ISO 27001, met gesprekken met directie en sleutelpersonen, een risicoanalyse en een duidelijke prioriteitenlijst.
-
Plan
Een plan voor twaalf maanden met acties, verantwoordelijken en budget. Geschreven voor wie beslist, niet voor wie al alles weet.
-
Opvolging
Ik neem de rol van Information Security Officer of IT-manager op voor enkele dagen per maand, volg de acties op en rapporteer over de voortgang.
Drie rollen, één aanspreekpunt
Information Security Officer (CISO) op afroep
U krijgt een ervaren verantwoordelijke informatieveiligheid, zonder de kost van een voltijdse aanwerving.
- Beveiligingsbeleid uitschrijven en laten goedkeuren
- Risico's opvolgen en het actieplan bewaken
- Rapporteren aan directie en raad van bestuur
- Aanspreekpunt zijn voor auditoren, klanten en verzekeraars
Formule: vaste maandprijs, doorgaans één tot drie dagen per maand. Instap via de nulmeting.
NIS2, ISO 27001 en bewustwording
Regelgeving wordt pas nuttig als ze in uw organisatie landt. Ik help het beleid intern uitvoeren.
- Nulmeting tegen CyberFundamentals (NIS2) of ISO 27001
- Begeleiding naar conformiteit of certificering, met de nodige documentatie
- Opvolging van actieplannen met uw eigen mensen
- Bewustwordingssessies voor medewerkers en briefings voor bestuurders, die onder NIS2 zelf verantwoordelijk zijn
Formule: vaste prijs per traject of per sessie.
IT-manager of IT-directeur op afroep
Voor bedrijven die hun IT-werking of een deel ervan willen laten aansturen door iemand die dat jarenlang op groepsniveau deed.
- Aansturing van de IT-werking en uw externe partners
- Leveranciersbeheer en heronderhandeling van contracten
- Budget- en teamopvolging
- Een IT-plan dat aansluit bij uw bedrijfsdoelen
Formule: vaste maandprijs, op maat van uw omvang.
Onafhankelijk, en zonder technische uitvoering
Ik verkoop geen software, hardware of beheerde diensten en installeer of configureer niets. Heeft u technische partners nodig, dan help ik u de juiste kiezen en aansturen. Kennis bouw ik op in uw organisatie, zodat u niet van mij afhankelijk wordt.
Gewend aan de werkvloer, niet alleen aan de vergaderzaal
Mijn ervaring ligt in bedrijven waar een stilstand meteen geld kost.
Maakindustrie en voeding
Productie mag niet stilvallen. Ik breng de risico's van kantoor-IT en productieomgeving samen in één plan op bestuursniveau, en help u antwoorden op de beveiligingsvragen die uw klanten en ketenpartners steeds vaker stellen.
Transport en logistiek
Uw klanten rekenen op een keten die blijft draaien. Continuïteit, afspraken met partners en een werkbaar noodplan staan daarom centraal, net als de eisen die NIS2 aan de sector stelt.
Ook actief voor bedrijven in de chemie, de groothandel en de zorg.
Duidelijke prijzen, vooraf afgesproken
Ik werk met vaste prijzen per stap. U betaalt voor een resultaat, niet voor een urenteller. Wat een stap kost, hangt af van uw omvang en van wat er al staat, dus noem ik pas een bedrag als ik dat weet.
Nulmeting NIS2 of ISO 27001
Na een kennismaking van 30 minuten weet ik genoeg om u een vaste prijs te geven, met een duidelijke omschrijving van wat u krijgt: gesprekken met directie en sleutelpersonen, een risicoanalyse, een prioriteitenlijst en de voorstelling ervan aan uw directie.
Maandelijkse begeleiding
Een vaste maandprijs, afgestemd op uw omvang en ambitie. U kent de prijs voor we starten, en de formule is maandelijks bij te sturen.
Over Paul Vandamme
Ik werk 35 jaar in ICT en stuurde de laatste jaren IT-infrastructuur, IT-werking en cybersecurity aan op groepsniveau: een internationale omgeving met vestigingen in zestien landen, een team van ruim zestig mensen en een jaarbudget van meerdere miljoenen euro.
Wat ik meebreng is de combinatie die bij kleinere organisaties zelden in één persoon zit. Ik begrijp de techniek goed genoeg om leveranciers en interne teams aan te sturen, en ik leg dezelfde materie uit aan een directiecomité of een raad van bestuur zonder jargon. Daarvoor stuurde ik internationale IT-projecten en droeg ik winst- en verliesverantwoordelijkheid voor een dienstenorganisatie.
In de praktijk betekent dat: een beveiligingsbeleid schrijven en laten goedkeuren, een zero trust- of NIS2-traject opzetten en bewaken, IT-contracten heronderhandelen, een meerjarenplan opstellen dat directie en financieel verantwoordelijke begrijpen, en het aanspreekpunt zijn bij audits, verzekeraars en beveiligingsvragen van klanten.
Ik woon in Oostende en werk in heel West-Vlaanderen. Ik spreek Nederlands, Frans en Engels.
- CISMCertified Information Security Manager, ISACA
- PRINCE2 en ITILProject- en servicemanagement
- Vlerick Business SchoolMiddle Management Program
- 16 landen, 60+ mensenIT en cybersecurity op groepsniveau
Plan een kennismaking
Laat weten wie u bent en waar het over gaat. Ik antwoord binnen twee werkdagen met een voorstel voor een gesprek van 30 minuten, kosteloos en vrijblijvend.
- Telefoon: +32 499 57 90 43
- E-mail: info@t4u.be
- LinkedIn: linkedin.com/in/vandammepaul