Na een datalek of ransomware, en nu moet het structureel anders.
De brandweer is geweest: de systemen draaien weer, de melding bij de Autoriteit Persoonsgegevens is gedaan, de verzekeraar heeft zijn rapport. Nu komt het deel waar niemand tijd voor had: de bevindingen van de forensisch onderzoeker omzetten in maatregelen die blijven, het bestuur en de klanten laten zien dat het anders is, en het team weer vertrouwen geven. Binnen twee dagen heb je een ervaren security officer of interim CISO op gesprek die dat herstel trekt. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Het moment
Tijdens een incident is er geen gebrek aan hulp: de incident-responsepartij, de verzekeraar, de forensisch onderzoeker, soms de politie. Het stille moment komt daarna. Het rapport ligt er, met een lijst bevindingen die eerlijk is en lang. De directie wil weten wat er nu anders wordt. Grote klanten vragen om een verklaring en om bewijs. De IT-afdeling is uitgeput en wil terug naar het gewone werk, en precies dan moet iemand de maatregelen doorvoeren die voorkomen dat het over een jaar opnieuw gebeurt. Wij zijn niet de brandweer; we komen in beeld als de brand uit is en het huis opnieuw ingericht moet worden.
Wat er na een incident op het spel staat
Een incident legt meestal bloot wat al langer niet klopte: toegang die te ruim was, back-ups die niet getest waren, logging die er wel was maar waar niemand naar keek, leveranciers met te veel rechten. De bevindingen zijn bekend; het werk is ze om te zetten in maatregelen die ook over een jaar nog staan, en dat aantoonbaar te maken voor de verzekeraar, de toezichthouder en de klanten. Daar komt bij dat een organisatie na een incident vaak onder de Cyberbeveiligingswet of DORA blijkt te vallen en dat de meldplicht en de zorgplicht nu ineens heel concreet zijn. Een ervaren interimmer die dit vaker heeft meegemaakt, brengt rust in die periode en zorgt dat de aandacht die er nu is, omgezet wordt in iets blijvends.
Wat er nu moet gebeuren
- De bevindingen prioriteren. Niet alles tegelijk: eerst wat het incident mogelijk maakte, dan wat de schade vergrootte, dan de rest. Werk van een interim security officer of CISO, in de eerste week.
- Hardening uitvoeren. Toegang, MFA, segmentatie, back-ups testen, logging en detectie inrichten. Een security engineer die het doet, naast de eigen beheerders.
- Detectie en response blijvend maken. Wie ziet het de volgende keer, en wat doet die dan. Een SOC-lead of security officer die het proces neerzet en oefent.
- Bestuur, klanten en verzekeraar. Een helder verhaal met bewijs: wat er is gebeurd, wat er is veranderd, hoe het geborgd is. De interim CISO.
- Het team. Mensen die een incident hebben meegemaakt zijn moe en soms bang om fouten te maken. Iemand van buiten die structuur brengt zonder te oordelen, helpt daar meer dan nog een rapport.
Wie dit trekt
Na een incident zoeken organisaties meestal een interim security officer of CISO die het herstel trekt en het bestuur meeneemt, een security engineer voor de hardening, en soms een SOC-lead die detectie en response neerzet. Welke van die rollen het bij jou wordt hangt af van wat de onderzoeker vond en wie er al is; daar beginnen we mee in de intake. Vaak is dit ook het moment waarop een organisatie besluit voor het eerst iemand vast aan te nemen voor security; dat is gewoon werving & selectie, en de overbrugging is interim. Allebei doen we al jaren.
Interim: binnen twee dagen, en wat het kost
Snel betekent bij ons niet slordig. We beginnen met een echte intake: wat is er gebeurd, wat staat er in het rapport, wie moet deze persoon meekrijgen, en wat mag er wel en niet naar buiten. Daarna zoeken we in een netwerk van interimmers die we meestal al jaren kennen, en zo heb je bij een interim-opdracht binnen twee dagen je eerste kandidaat op gesprek. Zoek je iemand voor vast, dan werkt het anders en duurt het langer. De beste vaste kandidaten zijn zelden actief op zoek: ze zitten ergens goed en komen alleen in beweging voor de juiste argumenten, van iemand die hen kent en weet wat hen drijft. Dat is precies ons werk, en het levert de beste match op, maar niet in twee dagen. Interimmers zijn ondernemers: commerciëler, flexibeler naar beide kanten, en daardoor sneller voor te stellen vanuit het netwerk dat we actief onderhouden. Hebben we niemand die écht past, dan zeggen we dat. Het tarief van de professional en onze marge zie je altijd apart, en die marge is nooit meer dan € 15 per uur bij een fulltime opdracht. Contracteren kan rechtstreeks met de zzp'er of via je eigen broker, waarbij wij alleen onze marge factureren, of volledig via Gruzzy met één factuur. Vertrouwelijkheid leggen we vast vóór de eerste naam valt. Wie er nu beschikbaar is, en in welke tariefband, staat anoniem bij de beschikbare interimmers.
Zzp, en de Wet DBA
Een herstelprogramma na een incident is een opdracht met een kop en een staart: er is een resultaat, de professional bepaalt zelf hoe het werk gebeurt, en er is geen gezagsverhouding zoals bij een werknemer. Dat is wat de Belastingdienst wil zien sinds de handhaving op schijnzelfstandigheid in 2025 weer is begonnen, en dus past zzp hier goed, met een modelovereenkomst. Blijkt tijdens het herstel dat de organisatie een vaste security-verantwoordelijke nodig heeft, en dat blijkt vaak, dan zeggen we dat. Meestal is dat een vaste rol via werving; wil je echt tijdelijk iemand in dienst, dan kan detachering, al is dat niet onze kern. We adviseren hier graag over, vóór je tekent.
Vandaag bellen?.
Bel, of plan zelf een moment. Dan weet je binnen een kwartier of we kunnen helpen en wie daarvoor de juiste persoon is.
Bellen: 020 399 1●●●
Nu beschikbaar voor interim.
Een greep uit de interimmers die op dit moment kunnen starten. Anoniem tot je contact opneemt; tarief en beschikbaarheid staan erbij.
NIS2 / Cyberbeveiligingswet · DORA · SOX (ITGC)
- interim · €95k–100k bruto per jaar
ISO 27001 · ISO 27002 · NIS2 / Cyberbeveiligingswet
- Interim / ZZP · €120–130 per uur
ISO 27001 · NIS2 / Cyberbeveiligingswet · AVG/GDPR
- Arnhem-Nijmegen
- interim / zzp · €120–130 per uur
Veelgestelde vragen.
Kunnen jullie ook helpen tijdens het incident zelf?
Nee, en dat zeggen we liever eerlijk. Voor incident response, forensisch onderzoek en onderhandelen bij ransomware zijn er gespecialiseerde partijen, vaak via je verzekeraar. Wij leveren de mensen voor daarna: de security officer, engineer of CISO die de bevindingen omzet in maatregelen die blijven. Bel ons gerust tijdens het incident, dan staat die persoon klaar zodra de brand uit is.
Hoe snel kunnen jullie iemand leveren?
Voor interim geldt: binnen twee dagen heb je je eerste kandidaat op gesprek; voor een vaste rol duurt het langer, omdat de beste kandidaten zelden actief zoeken en met de juiste argumenten in beweging moeten komen; wat realistisch is, bespreken we bij de intake. We beginnen met een intake over wat er is gebeurd en wat de onderzoeker heeft gevonden, en zoeken daarna in een netwerk van interimmers die we meestal al jaren kennen. Hebben we niemand die echt past, dan zeggen we dat ook.
Hoe gaan jullie om met vertrouwelijkheid na een incident?
Die leggen we vast vóór de eerste naam valt: geheimhouding voor de interimmer en voor ons, en afspraken over wat er wel en niet naar buiten mag. Veel interimmers in ons netwerk hebben eerder na een incident gewerkt en weten hoe gevoelig die periode is, ook voor het team.
Zzp'er, detachering of vast: wat past bij het herstel na een incident?
Het herstelprogramma is een opdracht met een kop en een staart, en dan past een zzp'er met een modelovereenkomst goed. Blijkt tijdens het herstel dat de organisatie een vaste security-verantwoordelijke nodig heeft, en dat blijkt vaak, dan zeggen we dat en werven we die voor vast. Wil je echt tijdelijk iemand in dienst, dan kan detachering, al is dat niet onze kern.
Wat kost een interim security officer na een incident?
Dat hangt af van de persoon en de opdracht, en je ziet het tarief van de professional altijd los van onze marge. Die marge is nooit meer dan € 15 per uur bij een fulltime opdracht. De tariefbanden van wie nu beschikbaar is staan anoniem bij de interimmers op deze site.
De verzekeraar en onze grote klanten willen bewijs dat het anders is. Wie levert dat?
Dat is precies de rol van de interim security officer of CISO: de bevindingen omzetten in maatregelen, die aantoonbaar maken en er een helder verhaal van maken voor bestuur, verzekeraar en klanten. Een rapport van de forensisch onderzoeker zegt wat er mis was; wat jullie eraan gedaan hebben moet iemand kunnen laten zien.
Vallen we door het incident nu ook onder de Cyberbeveiligingswet?
Dat bepaalt het incident niet; de wet geldt op basis van sector en omvang. Wel blijkt na een incident vaak dat een organisatie er al onder viel en de meldplicht en zorgplicht ineens heel concreet zijn geworden. Valt jouw organisatie eronder, kijk dan ook bij onze pagina over NIS2 en de Cbw; de interimmer die het herstel trekt neemt die verplichtingen meteen mee.
Ons team is op na het incident. Helpt een externe daarbij?
Vaak wel. Iemand van buiten die structuur brengt, prioriteiten stelt en het bestuur te woord staat, haalt druk weg bij een team dat weken in crisisstand heeft gestaan. De interimmer oordeelt niet over wat er is gebeurd, maar zorgt dat de aandacht die er nu is, omgezet wordt in iets wat blijft.
Het incident achter de rug, de basis nog niet op orde?
Vertel wat er is gebeurd en wat de onderzoeker heeft gevonden. Zoek je een interimmer, dan zit je eerste kandidaat binnen twee dagen op gesprek — en hebben we niemand die past, dan zeggen we dat ook.