Information
Security made human.
Bij Rethink willen we alles net even anders doen. Borgen van informatiebeveiliging gaat uiteraard over techniek, maar achter die techniek zitten mensen. Wij focussen op de mens.
Onze diensten
We helpen organisaties met compliance op het gebied van informatiebeveiliging, kwaliteit en privacy. Van een eerste ISO 27001-implementatie tot het doorlopend beheer van een volwassen managementsysteem. Van een interne audit tot de invulling van een externe CISO of FG.
-
Implementatietrajecten voor ISO 27001, NEN 7510, ISO 9001, SOC 2 en meer. Van nulmeting tot certificering.
-
Onafhankelijke interne audits die niet alleen toetsen, maar ook bewust maken en verbeteren.
-
Een ervaren CISO, Security Officer, Privacy Officer of FG, voor zolang je hem nodig hebt. Zonder de kosten van een vaste medewerker.
Hoe we werken
We werken in cycli, niet in projecten. Onze werkwijze volgt de Plan-Do-Check-Act-cyclus en bestaat uit vijf fasen. Je stapt in waar het voor jou logisch is. Of dat nu een eerste nulmeting is of het beheer van een gecertificeerd systeem.
Strategie We bepalen samen je doelen en stellen een roadmap op.
Assessment We brengen je huidige situatie in kaart: risico's, prioriteiten en quick wins.
Inrichten We bouwen een systeem dat past in je dagelijkse praktijk, niet ernaast.
Operatie We laten het systeem werken en begeleiden je naar certificering.
Verbeteren Risico's, wetgeving en je business veranderen. We toetsen periodiek of scope, maatregelen en doelen nog kloppen, en werken aan een cultuur waarin beveiliging en privacy gewoon onderdeel van het werk zijn.
Advies & Begeleiding
Door de menselijke factor op nummer 1 te zetten creëer je betrokkenheid en bewustwording voor: mens, informatie, proces en assets van je organisatie. Hierdoor zorg je ervoor dat je als organisatie waarde kunt creëren.
Het gedachtengoed gaat leven, informatiebeveiliging wordt normaal en een vanzelfsprekendheid voor je organisatie. Jij blij en je klanten ook!
-
We staan naast je als sparringpartner, coach en inhoudelijk expert. Op strategisch, tactisch én operationeel niveau denken we mee en helpen we bij het maken van keuzes die passen bij jouw organisatie en ambities. Compliance met de gewenste wet- en regelgeving is daarbij altijd het uitgangspunt, maar nooit een doel op zich.
-
We werken voor organisaties die compliance serieus nemen. Niet omdat het moet van een opdrachtgever, maar omdat ze het écht goed willen doen. Van eerste implementatie tot doorlopend beheer, en alles daartussenin.
Audit - with purpose
Inzicht, zekerheid en verbetering — met oog voor mens en organisatie.
Een audit is meer dan een controle. Het is een krachtig middel om inzicht te krijgen, risico’s te beheersen en je organisatie verder te brengen. Bij Rethink benaderen we audits daarom niet als een verplicht nummer, maar als een kans om te leren en te verbeteren.
-
Onze interne audits voeren wij zelf uit, onafhankelijk en met een frisse blik. We toetsen of beleid, processen en maatregelen aansluiten bij de geldende normen én bij de dagelijkse praktijk binnen jouw organisatie.
-
Wij kijken naar hoe controles en processen écht worden toegepast door mensen binnen jouw organisatie. Zo creëren we inzicht en zekerheid die niet alleen compliant is, maar ook werkt in de dagelijkse praktijk.
-
Wij verzorgen externe audits in samenwerking met en uit naam van erkende certificerende instellingen.
CISO - at your side
Met een CISO-as-a-Service krijg je strategisch leiderschap op het gebied van informatiebeveiliging, privacy en compliance, zonder een fulltime CISO aan te nemen.
Wij staan aan jouw kant en denken mee op strategisch, tactisch én operationeel niveau. Compliance met de gewenste regels is onze prioriteit, maar het moet altijd praktisch en toepasbaar zijn in de dagelijkse uitvoering.
Waarom Rethink
Een managementsysteem is nooit af. Wetgeving verandert, dreigingen verschuiven, organisaties groeien. Wij heroverwegen doorlopend wat we doen en waarom.
Waar veel partijen bij normen en techniek beginnen, kijken wij naar vijf elementen in samenhang: mens, informatie, proces, assets en waarde. Beveiliging werkt pas als je begrijpt hoe die op elkaar aansluiten. Daarom landen onze oplossingen in je dagelijkse praktijk, niet ernaast.
Neem contact op
Interesse gewekt? Of heb je een vraag?
Vul je gegevens in en we nemen zo snel mogelijk contact met je op.
We kijken ernaar uit om van je te horen!
