Hulp bij een situatie.
Soms begint het niet bij een functietitel maar bij iets dat speelt: een wet die ingaat, een klant die een certificering eist, een collega die vertrekt. Hieronder per situatie wat er moet gebeuren, wie dat trekt en hoe snel we die persoon aan tafel hebben. Voor interim is dat binnen twee dagen; voor een vaste rol duurt het langer, omdat de beste kandidaten zelden actief zoeken en met de juiste argumenten in beweging moeten komen, en dat is precies ons werk.
Weet je al welke rol je zoekt? Dan ben je sneller uit bij werving & selectie of interim security.
Wet- en regelgeving.
De Cyber Resilience Act komt eraan, en het product is er nog niet klaar voor
De Cyber Resilience Act geldt voor iedereen die producten met digitale elementen op de Europese markt brengt, van machines en apparaten tot software. De meldplicht voor misbruikte kwetsbaarheden gaat in op 11 september 2026, de volledige eisen op 11 december 2027. Als er intern niemand is die security-by-design, de kwetsbaarheidsprocessen en de CE-conformiteit trekt, heb je binnen twee dagen een ervaren product-security-specialist op gesprek. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder Wet- en regelgevingDORA, en de toezichthouder wil het aantoonbaar zien
DORA geldt sinds 17 januari 2025 voor banken, verzekeraars, beleggingsondernemingen, betaalinstellingen en andere financiële entiteiten, en DNB en AFM vragen het jaarlijks aantoonbaar: ICT-risicobeheer, incidentmelding, testen en het register van ICT-leveranciers. Als intern niemand de tijd of de ervaring heeft om dat te trekken, heb je binnen twee dagen een ervaren DORA-specialist op gesprek. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder Wet- en regelgevingEen functionaris gegevensbescherming nodig, of de FG is net weg
De AVG verplicht organisaties die op grote schaal mensen volgen of bijzondere persoonsgegevens verwerken om een functionaris gegevensbescherming aan te wijzen, en die functionaris mag ook extern zijn. Of de FG nu vertrekt, de Autoriteit Persoonsgegevens vragen stelt, of een klant naar jullie privacy officer vraagt: binnen twee dagen heb je een ervaren FG of privacy officer op gesprek. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder Wet- en regelgevingEen klant eist ISO 27001, en niemand heeft er tijd voor
Een klant of aanbesteding eist een ISO 27001-certificaat, meestal met een datum erbij, en intern heeft niemand de tijd of de ervaring om dat traject te trekken. Binnen twee dagen heb je een ervaren lead implementer op gesprek die dit al vaker deed. Blijkt het eigenlijk een vaste security officer te zijn die je zoekt, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder Wet- en regelgevingNIS2 en de Cyberbeveiligingswet, iemand die het trekt
De Cyberbeveiligingswet geldt sinds 15 augustus 2026, zonder overgangstermijn. Valt jouw organisatie eronder en is er niemand die het traject trekt, dan heb je binnen twee dagen een senior interimmer op gesprek die dit al vaker deed, als zzp'er in een constructie die de DBA-toets doorstaat, met een marge die je ziet. Zoek je eigenlijk een vaste security officer, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verderContinuïteit.
Je CISO of security officer vertrekt, en de stoel mag niet leeg
Een CISO die opzegt, een security officer die langdurig uitvalt of met verlof gaat, en een opvolger die er op zijn vroegst over vier maanden is. Ondertussen lopen de audits, de leveranciersvragen en de incidenten gewoon door. Binnen twee dagen heb je een ervaren interim CISO of security officer op gesprek die de rol overneemt en, als je dat wilt, helpt de vaste opvolger te vinden.
Lees verder ContinuïteitJullie eerste security-verantwoordelijke, omdat een klant of investeerder erom vraagt
Een scale-up of groeiend bedrijf dat security tot nu toe "erbij deed", tot een grote klant een securityvragenlijst stuurt, een investeerder bij de due diligence om beleid vraagt of een verzekeraar eisen stelt. Dan moet er voor het eerst iemand zijn die verantwoordelijk is. Binnen twee dagen heb je een ervaren vCISO of security officer op gesprek die het programma opzet; zoek je meteen iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder ContinuïteitEen overname, en security moet doorgelicht of samengevoegd worden
Bij een overname wil de koper weten wat hij aan securityrisico's binnenhaalt, en na de deal moeten twee omgevingen, twee beleidssets en twee teams één worden. Dat werk komt bovenop alles wat al liep, met een deadline die de deal bepaalt. Binnen twee dagen heb je een ervaren security-specialist op gesprek die de due diligence of de integratie trekt. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder ContinuïteitDie securityvacature staat al maanden open
Een vacature voor een security engineer, security officer of CISO die al een kwartaal of langer openstaat, een team dat het werk er ondertussen bij doet, en projecten die wachten. Binnen twee dagen heb je een interimmer op gesprek die het werk oppakt, en ondertussen zoeken wij de vaste kandidaat die er wél bij past. Dat is precies het punt waar onze twee dienstlijnen samenkomen.
Lees verderNa een incident.
Keten en klanten.
Techniek en projecten.
Een cloudmigratie die beveiligd moet worden, en het team heeft er de handen niet voor
De migratie naar de cloud staat gepland, de leverancier en het projectteam zijn er, en dan blijkt dat niemand de beveiliging van de nieuwe omgeving ontwerpt en inricht: identiteit, netwerk, logging, de guardrails die voorkomen dat elke engineer zijn eigen regels maakt. Binnen twee dagen heb je een ervaren cloud security engineer of architect op gesprek die dat voor de duur van het project oppakt en achterlaat bij het team. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder Techniek en projectenEen IAM-traject dat vastloopt, en de auditor kijkt mee
Identity en toegangsbeheer is het project dat elke organisatie start en bijna niemand afmaakt: de tool is gekocht, de eerste koppelingen staan, en dan stokt het op rollen die niemand kan definiëren, applicaties die niet meewerken en een auditor die elk jaar dezelfde bevinding over te ruime rechten schrijft. Binnen twee dagen heb je een ervaren IAM-specialist op gesprek die het traject weer op gang brengt en afmaakt. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder Techniek en projectenEen netwerksecurity-project: segmentatie, firewall-migratie of zero trust
Het plat netwerk waarin één besmette laptop overal bij kan, de firewall die eind van het jaar uit support gaat, de verzekeraar of de pentester die om segmentatie vraagt, of de ambitie om naar zero trust te gaan zonder dat iemand weet waar te beginnen. Dit zijn projecten met een harde einddatum en een hoog risico op verstoring, en de eigen netwerkbeheerders hebben hun handen vol aan de dag. Binnen twee dagen heb je een ervaren netwerksecurity-engineer of -architect op gesprek die het ontwerpt en uitvoert, naast je eigen team. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder Techniek en projectenOT-security in de fabriek, waar IT-regels niet zomaar werken
Productielijnen, procesautomatisering en gebouwbeheer draaien op systemen die twintig jaar meegaan, niet gepatcht mogen worden en aan het kantoornetwerk hangen omdat dat ooit handig was. De Cyberbeveiligingswet, een verzekeraar, een klant of een incident bij een collega-fabrikant maakt dat ineens urgent, en de IT-afdeling kent de fabriek niet en de fabriek vertrouwt IT niet. Binnen twee dagen heb je een ervaren OT-security-specialist op gesprek die beide talen spreekt en het programma opzet zonder dat de lijn stilvalt. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder Techniek en projectenDe pentest ligt er, en niemand werkt de bevindingen weg
De pentest was verplicht voor een klant, een certificering of de verzekeraar, en het rapport is eerlijk: dertig bevindingen, waarvan zes hoog. Daarna gebeurt wat altijd gebeurt: het ontwikkelteam heeft een roadmap, de beheerders hebben de dag, en bij de hertest van volgend jaar staan dezelfde zes er weer. Binnen twee dagen heb je een ervaren security engineer of AppSec-specialist op gesprek die de bevindingen oplost met het team en zorgt dat de volgende test korter is. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verder Techniek en projectenEen SOC opbouwen, en het daarna achterlaten bij je eigen mensen
Na een incident, een verzekeraarseis of een NIS2-verplichting wil de organisatie zelf kunnen zien wat er in het netwerk gebeurt en erop reageren. Dat betekent logging die klopt, een SIEM of detectieplatform dat ingericht is, use-cases die echte aanvallen vangen, en mensen die weten wat ze met een melding moeten. Binnen twee dagen heb je een ervaren SOC-lead of detection engineer op gesprek die dat opbouwt en, en dat is de kern, achterlaat bij je eigen team. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Lees verderSpeelt er iets anders?
Vertel wat er speelt. We zeggen eerlijk of we kunnen helpen, en zo ja met wie.