Een overname, en security moet doorgelicht of samengevoegd worden.
Bij een overname wil de koper weten wat hij aan securityrisico's binnenhaalt, en na de deal moeten twee omgevingen, twee beleidssets en twee teams één worden. Dat werk komt bovenop alles wat al liep, met een deadline die de deal bepaalt. Binnen twee dagen heb je een ervaren security-specialist op gesprek die de due diligence of de integratie trekt. Zoek je iemand voor vast, dan werven we die net zo goed, al gaat dat niet in twee dagen.
Het moment
Vóór de deal is het de koper die vraagt: hoe staat de beveiliging ervoor bij het bedrijf dat we overnemen, welke incidenten zijn er geweest, welke certificeringen en contractuele verplichtingen nemen we over, en wat kost het om dat op ons niveau te krijgen. Na de deal verschuift de vraag: twee netwerken, twee identiteitsomgevingen, twee sets beleid en twee teams met elk hun eigen gewoonten moeten één worden, terwijl de klanten van beide kanten niets mogen merken. In beide gevallen is er een datum die niet van security is maar van de deal, en zijn de eigen mensen al vol met het gewone werk.
Wat er bij een overname op security speelt
In de due diligence gaat het om een eerlijk beeld in korte tijd: de staat van de basismaatregelen, de incidenthistorie, de afhankelijkheid van leveranciers, de verplichtingen uit klantcontracten en wetgeving, en de risico's die in de prijs of de garanties horen. Bij de integratie gaat het om volgorde en tempo: wat eerst samen moet (identiteit, toegang, e-mail, monitoring), wat later kan, en wat beter gescheiden blijft. Wie dat al vaker heeft gedaan, weet waar de verrassingen zitten; wie het voor het eerst doet, ontdekt ze na de deal. Wij zijn geen advocaten of fusieadviseurs; wij leveren de security-specialist die naast hen aan tafel zit.
Wat er nu moet gebeuren
- De due diligence op security. Een beoordeling die binnen de dealtermijn past, met bevindingen die de onderhandelaars kunnen gebruiken. Een interim CISO of IT-risk manager met overname-ervaring.
- Dag-één-afspraken. Wat er op de dag van de overdracht geregeld moet zijn: toegang, incidentafhandeling, wie beslist. Security architect met de IT van beide kanten.
- De integratie plannen. Identiteit en toegang, netwerk, monitoring, beleid; in een volgorde die risico's eerst wegneemt en de business niet stilzet. Security architect of interim CISO.
- Uitvoeren. De handen die het samenvoegen echt doen, naast de eigen beheerders. Security engineers, tijdelijk.
- Overdragen. Een samengevoegde omgeving met één beleid en één verantwoordelijke, en een overdracht aan het blijvende team.
Wie dit trekt
Bij een overname zoeken organisaties een interim CISO of IT-risk manager voor de due diligence en de regie, een security architect voor het integratieontwerp, en security engineers voor de uitvoering. Soms, als een van de twee bedrijven geen security-verantwoordelijke had, is dit ook het moment om er voor het eerst een te werven. Welke van die rollen het bij jou wordt hangt af van de fase en de omvang; daar beginnen we mee in de intake. Zoek je iemand voor vast, dan is dat gewoon werving & selectie; tijdelijk is het interim. Allebei doen we al jaren.
Interim: binnen twee dagen, en wat het kost
Snel betekent bij ons niet slordig, ook niet onder dealdruk. We beginnen met een echte intake: welke fase, welke datum, wat is er al bekend, wie moet deze persoon meekrijgen en wat mag hij wel en niet weten vóór de deal. Daarna zoeken we in een netwerk van interimmers die we meestal al jaren kennen, en zo heb je bij een interim-opdracht binnen twee dagen je eerste kandidaat op gesprek. Zoek je iemand voor vast, dan werkt het anders en duurt het langer. De beste vaste kandidaten zijn zelden actief op zoek: ze zitten ergens goed en komen alleen in beweging voor de juiste argumenten, van iemand die hen kent en weet wat hen drijft. Dat is precies ons werk, en het levert de beste match op, maar niet in twee dagen. Interimmers zijn ondernemers: commerciëler, flexibeler naar beide kanten, en daardoor sneller voor te stellen vanuit het netwerk dat we actief onderhouden. Hebben we niemand die écht past, dan zeggen we dat. Het tarief van de professional en onze marge zie je altijd apart, en die marge is nooit meer dan € 15 per uur bij een fulltime opdracht. Contracteren kan rechtstreeks met de zzp'er of via je eigen broker, waarbij wij alleen onze marge factureren, of volledig via Gruzzy met één factuur. Vertrouwelijkheid regelen we in de overeenkomst, vóór de eerste naam valt. Wie er nu beschikbaar is, en in welke tariefband, staat anoniem bij de beschikbare interimmers.
Zzp, en de Wet DBA
Een due diligence of een integratietraject is een opdracht met een kop en een staart: er is een resultaat, de professional bepaalt zelf hoe het werk gebeurt, en er is geen gezagsverhouding zoals bij een werknemer. Dat is wat de Belastingdienst wil zien sinds de handhaving op schijnzelfstandigheid in 2025 weer is begonnen, en dus past zzp hier goed, met een modelovereenkomst. Blijkt na de integratie dat de samengevoegde organisatie een vaste security-verantwoordelijke nodig heeft, dan zeggen we dat. Meestal is dat een vaste rol via werving; wil je echt tijdelijk iemand in dienst, dan kan detachering, al is dat niet onze kern. We adviseren hier graag over, vóór je tekent.
Vandaag bellen?.
Bel, of plan zelf een moment. Dan weet je binnen een kwartier of we kunnen helpen en wie daarvoor de juiste persoon is.
Bellen: 020 399 1●●●
Nu beschikbaar voor interim.
Een greep uit de interimmers die op dit moment kunnen starten. Anoniem tot je contact opneemt; tarief en beschikbaarheid staan erbij.
NIS2 / Cyberbeveiligingswet · DORA · SOX (ITGC)
- interim · €95k–100k bruto per jaar
ISO 27001 · ISO 27002 · NIS2 / Cyberbeveiligingswet
- Interim / ZZP · €120–130 per uur
ISO 27001 · NIS2 / Cyberbeveiligingswet · AVG/GDPR
- Arnhem-Nijmegen
- interim / zzp · €120–130 per uur
Veelgestelde vragen.
Hoe snel kunnen jullie iemand leveren als de deal al loopt?
Voor interim geldt: binnen twee dagen heb je je eerste kandidaat op gesprek; voor een vaste rol duurt het langer, omdat de beste kandidaten zelden actief zoeken en met de juiste argumenten in beweging moeten komen; wat realistisch is, bespreken we bij de intake. We beginnen met een intake over de fase van de overname, de datum en wat de specialist wel en niet mag weten vóór de deal, en zoeken daarna in een netwerk van interimmers die we meestal al jaren kennen. Hebben we niemand die echt past, dan zeggen we dat ook.
Hoe gaan jullie om met vertrouwelijkheid rond een overname?
Die regelen we in de overeenkomst vóór de eerste naam valt: geheimhouding voor de interimmer en voor ons, en afspraken over wat er wel en niet gedeeld wordt met het andere bedrijf. Veel interimmers in ons netwerk hebben eerder onder een geheimhouding bij een overname gewerkt en kennen de spelregels.
Wat bekijkt een security due diligence precies?
In korte tijd een eerlijk beeld: de staat van de basismaatregelen, de incidenthistorie, de afhankelijkheid van leveranciers en cloud, de certificeringen en de verplichtingen uit klantcontracten en wetgeving, en de kosten om het op het niveau van de koper te krijgen. De uitkomst is een lijst bevindingen die de onderhandelaars kunnen gebruiken in de prijs of de garanties. Wij zijn geen advocaten of fusieadviseurs; de specialist zit naast hen aan tafel.
Zzp'er, detachering of vast: wat past bij een overname?
Een due diligence of een integratietraject is een opdracht met een kop en een staart, en dan past een zzp'er met een modelovereenkomst goed. Blijkt na de integratie dat de samengevoegde organisatie een vaste security-verantwoordelijke nodig heeft, dan zeggen we dat en werven we die voor vast. Wil je echt tijdelijk iemand in dienst, dan kan detachering, al is dat niet onze kern.
Wat kost een interim security-specialist bij een overname?
Dat hangt af van de persoon en de opdracht, en je ziet het tarief van de professional altijd los van onze marge. Die marge is nooit meer dan € 15 per uur bij een fulltime opdracht. De tariefbanden van wie nu beschikbaar is staan anoniem bij de interimmers op deze site.
Wat moet er op dag één na de overdracht geregeld zijn?
In elk geval wie beslist bij een incident, hoe toegang tussen de twee omgevingen geregeld is, en dat monitoring en back-ups van beide kanten blijven draaien. Alles daarna, zoals het samenvoegen van identiteit, netwerk en beleid, kan in een volgorde die de business niet stilzet. Een security architect met overname-ervaring maakt dat onderscheid in de eerste week.
Wij worden zelf overgenomen. Kunnen jullie ook de verkopende kant helpen?
Ja. Een verkoper die zijn security op orde heeft en dat kan laten zien, houdt bevindingen uit de prijs en de garanties. Een interim security officer die het dossier klaarlegt vóór de due diligence van de koper begint, verdient zichzelf meestal terug.
Kan dit ook parttime?
Ja, zeker de regierol en de due diligence zijn vaak parttime te doen. Bij een parttime opdracht kan onze marge per uur hoger liggen dan bij fulltime; dat zie je vooraf, net als het tarief.
Deal in zicht, security nog niet bekeken?
Vertel in welke fase de overname zit en per wanneer je iemand nodig hebt. Zoek je een interimmer, dan zit je eerste kandidaat binnen twee dagen op gesprek — en hebben we niemand die past, dan zeggen we dat ook.