K-Bytes

Informatieveiligheid · Privacy · Compliance

Van norm, via maatregel, naar aantoonbaar veilig werken.

Ik ben Wilfred, zelfstandig adviseur informatieveiligheid en privacy. Ik help overheden en andere organisaties om normen en wetgeving te vertalen naar maatregelen die passen bij hun organisatie en cultuur, en die aantoonbaar werken.

  • Herleidbaar naar wet- en regelgeving: BIO2, NIS2, Cbw, CER, WWKE, AVG en Wpg.
  • Passend bij uw organisatie en cultuur: maatregelen die het werk niet onmogelijk maken.
  • Aantoonbaar in opzet, bestaan en werking: voor auditor, toezichthouder en accountant.
Neem contact op Bekijk mijn werk
1998
in de IT
2003
in informatieveiligheid
8
certificeringen
ISMS-onderdelen

Kies een onderdeel in het schema.

Kaders BIO2ISO/IEC 27001/27002NIS2CbwCERWWKEAVGWpgENSIADigiDCSIR

Diensten

Wat ik voor u doe

Van een eerste quickscan tot de jaarlijkse verantwoording, voor informatieveiligheid én privacy. Filter op het kader waar uw vraag over gaat.

Kader:

Informatieveiligheid & BIO2

Advies en implementatie van de Baseline Informatiebeveiliging Overheid (BIO2) en ISO/IEC 27001/27002, als basis voor onder meer de ENSIA-verantwoording.

BIO2ISO 27001ENSIA

Normgericht beleid & documentatie

Beleid, procedures en richtlijnen op basis van NIS2 en de Cbw, de CER en de WWKE, de AVG, ISO/IEC 27001 en de BIO2: passend bij uw organisatie en cultuur, en herleidbaar naar de letter van de wet.

NIS2CbwCERWWKEAVGISO 27001BIO2

Auditcoördinatie

Coördinatie en begeleiding van ENSIA-, DigiD- en Wpg-audits en verantwoordingen: planning, bewijsvoering, afstemming met interne betrokkenen en aanspreekpunt voor de externe auditor.

ENSIADigiDWpgBIO2

Privacy & FG (DPO)

Privacyadvies, AVG-compliance en DPIA’s, en waar nodig de rol van privacyadviseur, privacy officer of functionaris gegevensbescherming. Zonder informatieveiligheid geen privacy.

AVGWpg

Quickscan, BIA, DPIA & risicoanalyse

Een quickscan als lichte eerste stap, en waar nodig een BIA, DPIA, gap analyse of risicoanalyse: inzicht in waar u staat op informatieveiligheid en privacy, ten opzichte van de normen die voor u gelden.

BIO2ISO 27001NIS2CbwAVG

Awareness & advies

Bewustwording en praktisch advies over informatieveiligheid en privacy, voor medewerkers, management en bestuur.

BIO2ISO 27001NIS2CbwAVG

Aantoonbaar in opzet, bestaan en werking

Inrichting van de vastlegging en tooling waarmee u opzet, bestaan en werking van maatregelen aantoont, zoals gevraagd bij DigiD-assessments, ENSIA, de BIO2 en steeds vaker door de accountant bij de jaarrekeningcontrole: een normenkader met eigenaarschap per maatregel, een bewijsregister, een plan voor werkingstoetsen en rapportages. Maatregelen worden gekoppeld aan de geïdentificeerde risico’s en aan de KPI’s voor de jaarrapportage en de In Control Verklaring (ICV). Zo sluit de PDCA-cyclus: wat ontworpen is, bestaat en werkt, wordt periodiek getoetst en verbeterd.

AvalCiertoEen K-Bytes platform

in ontwikkeling

Daarvoor ontwikkel ik AvalCierto, een GRC-platform in eigen beheer op basis van ISO/IEC 27001/27002, BIO2, Cbw, AVG, WWKE, Wpg en CSIR.

BIO2ENSIADigiDISO 27001NIS2CbwCERWWKEAVGWpg

Certificeringen

Aantoonbare kennis

Acht certificeringen over security management, privacy, cloud en implementatie.

ManagementC|CISOCertified Chief Information Security OfficerEC-Council
ManagementCISMCertified Information Security ManagerISACA
SecurityCISSPCertified Information Systems Security ProfessionalISC2
CloudCCSPCertified Cloud Security ProfessionalISC2
ImplementatieISO/IEC 27001 LILead Implementer – Information Security Management
ImplementatieNIS2 LILead Implementer – Network & Information SecurityPECB
PrivacyCIPP/ECertified Information Privacy Professional / EuropeIAPP
PrivacyCIPMCertified Information Privacy ManagerIAPP

Werkwijze

Vier stappen, steeds opnieuw

Informatieveiligheid is geen project met een einddatum. Na de borging begint de volgende analyse.

1

Analyse

Een quickscan als lichte eerste stap, daarna zo nodig BIA, gap analyse, risicoanalyse en risicoregister. Ook de organisatie en haar cultuur horen bij de analyse.

2Opzet

Advies

Maatregelen die in opzet aantoonbaar aansluiten op de norm en de letter van de wet, én passen bij uw organisatie en cultuur.

3Bestaan

Implementatie

Invoering zonder het werk onmogelijk te maken en met oog voor de continuïteit van de bedrijfsvoering, zo vastgelegd dat het bestaan van maatregelen op elk moment aantoonbaar is.

4Werking

Borging

Periodieke werkingstoetsen, rapportages en dashboards, met bewijs over de hele periode. Wat niet werkt of niet past, wordt bijgesteld.

opzet → bestaan → werking · plan · do · check · act

Projecten

Een greep uit mijn werk

Opdrachtgevers noem ik niet bij naam. De opdrachten zelf laten zien waar mijn ervaring ligt.

Publieke sectorgeanonimiseerd

Gemeenschappelijke regeling van gemeenten en provincie

Informatieveiligheid voor een shared service center van meerdere gemeenten en een provincie: van beleidsontwikkeling tot vertaling naar concrete, technisch toepasbare maatregelen.

Rol en werkzaamheden
Rol
Technical Information Security Officer; daarvoor systeembeheerder infrastructuur
Duur
6 jaar
Werkzaamheden
Technisch normenkader als uitwerking van de BIO; beleid voor patchmanagement, logging, hardening, monitoring en respons; security-architectuur; coördinatie van audits en pentests met regie op de opvolging; BIA’s en risicoanalyses.
Kaders
BIO · ISO/IEC 27001 · DigiD
Financiële sector, zorg en onderwijsgeanonimiseerd

Informatieveiligheidsbeleid op basis van ISO/IEC 27001

Via een tussenpersoon beleid ontwikkeld voor organisaties in de verzekeringsbranche, zorg en onderwijs, in lijn met de wet- en regelgeving van hun sector.

Rol en werkzaamheden
Rol
Adviseur beleid
Duur
1 jaar
Werkzaamheden
Relevante maatregelen bepaald, bestaande maatregelen beoordeeld en verbeteringen geprioriteerd tot een samenhangend beleid.
Kaders
ISO/IEC 27001
Gemeentengeanonimiseerd

Auditcoördinatie

Coördinatie en begeleiding van de ENSIA- en DigiD-verantwoording, later uitgebreid met de Wpg-audit, voor een gemeenschappelijke regeling (GR) van vier gemeenten.

Rol en werkzaamheden
Rol
Auditcoördinator: ENSIA en DigiD, later uitgebreid met Wpg
Duur
3 jaar
Werkzaamheden
Planning, afstemming en voortgangsbewaking; aansturen van interne betrokkenen en verzamelen van bewijs; begeleiding van de verantwoordingen; aanspreekpunt voor de externe auditor; verantwoording richting FG, management, colleges, gemeenteraden en toezichthouders.
Kaders
ENSIA · DigiD · Wpg · BIO2
Overheidgeanonimiseerd

Wet- en regelgeving voor alle overheidslagen

Advies over wet- en regelgeving en implementatie van BIO2, de Cyberbeveiligingswet en CSIR, voor waterschappen, provincies en gemeenten.

Rol en werkzaamheden
Rol
CISO bij een waterschap, TISO bij een gemeenschappelijke regeling, adviseur voor gemeenten
Duur
7 jaar
Werkzaamheden
Strategisch en tactisch beleid en protocollen conform Cbw, BIO2 en CSIR, voor kantoor- én procesautomatisering; borging van de PDCA-cyclus in het ISMS; risico- en impactanalyses en DPIA’s; advies en rapportage aan bestuur en management; awarenesstrainingen.
Kaders
BIO2 · NIS2 · Cbw · CSIR

Over mij

Wilfred Kamermans

Zelfstandig adviseur informatieveiligheid en privacy, onder de handelsnaam K-Bytes.

Ik werk sinds 1998 in de IT en sinds 2003 in informatieveiligheid: als security officer bij een bank en een betaalverwerker, als TISO bij een shared service center voor overheden en sinds 2022 als CISO bij een waterschap. Daarnaast werk ik als zelfstandig adviseur voor gemeenten en andere organisaties.

Ik help organisaties hun informatieveiligheid en privacy in te richten en te verbeteren, met beleid dat past bij de organisatie en haar cultuur. Ook de auditcoördinatie van ENSIA, DigiD en Wpg hoort bij mijn werk. Privacyvraagstukken pak ik op, en waar nodig kan ik de rol van privacyadviseur, privacy officer of functionaris gegevensbescherming overnemen.

Ik werk altijd vanuit erkende normen, kaders en wetgeving. Een maatregel die herleidbaar voldoet aan de letter van de wet en op een norm rust, blijft ook bij een audit overeind: in opzet, bestaan én werking. Voorwaarde is wel dat de maatregel past binnen de cultuur van de organisatie.

Wilfred Kamermans
Sectoren
Rijk, gemeenten, provincies, waterschappen, gemeenschappelijke regelingen, banken en betalingsverkeer, verzekeringen, zorg, onderwijs, ICT- en zakelijke dienstverlening
Kaders
BIO2, ISO/IEC 27001/27002, NIS2, Cbw, CER, WWKE, AVG, Wpg, CSIR
In de IT sinds
1998
Talen
Nederlands, Engels, Duits (basis)
IT-achtergrond
Brede kennis van IT-infrastructuur en frameworks, met in de loop der jaren certificeringen op het gebied van onder meer Microsoft, VMware, ITIL en PRINCE2
Vestiging
Dronten, Flevoland
KVK
88076911

Loopbaan

In de IT sinds 1998, in informatieveiligheid sinds 2003.

Security & complianceInfrastructuurWerkgevers en opdrachtgevers beschreven naar sector.

  1. 2023 – heden
    Zelfstandig adviseur · K-BytesAuditcoördinatie (ENSIA, DigiD, Wpg) en advies voor gemeenten en andere organisaties
  2. 2022 – heden
    Chief Information Security Officer (CISO)Waterschap
  3. 2019 – 2022
    Technical Information Security Officer (TISO)Shared service center voor overheden
  4. 2016 – 2018
    Systeembeheerder infrastructuurShared service center voor overheden
  5. 2011 – 2016
    Consultant / system engineerIT-dienstverlener (detachering)
  6. 2008 – 2011
    Consultant, o.a. ICT Security OfficerIT-dienstverlener (detachering)
  7. 2005 – 2008
    Senior systeembeheerder en consultantReisorganisatie, IT-consultancy, landelijke politiedienst
  8. 1998 – 2004
    Van systeembeheerder tot Information Security OfficerGrootbank

Contact

Laten we kennismaken

Een vraag over BIO2, NIS2 of ENSIA, of een opdracht in gedachten? Mail me gerust.

Vestiging
Dronten, Flevoland

Dit formulier verstuurt zelf niets: het opent uw eigen e-mailprogramma met het bericht al ingevuld.

Opent er geen e-mailprogramma? Mail dan rechtstreeks naar w.kamermans@k-bytes.nl