De bondgenoot voor de CISO en het bestuur bij de Nederlandse overheid

“Het creëren van bewustzijn was voor mijn beveiligingsbeleid een zeer belangrijk onderwerp. Maar het concreet maken van het beleid voor alle klanten van de Bedrijfsvoering Dordrecht (7 gemeenten en 3 gemeentelijke diensten) was een omvangrijke uitdaging, temeer omdat we nog slechts 3 maanden hadden, tot de door ons gewenste opleverdatum. CISO Ally ging met mij deze uitdagingen aan. We hebben samen de uitdagingen bedwongen en opleverdata gehaald. Er is draagvlak gecreëerd bij al onze klanten, het inkooptraject is in een recordtempo doorlopen, de implementatie werd simultaan opgestart en daardoor werd er veel tijd bespaart. Als organisatie gaan we veel bewuster om met de dreigingen van Cyberaanvallen, door de wekelijkse microtrainingen, verplichte jaarlijkse update en phishing simulaties.”

“Met steeds meer bedreigingen en bijna oneindige mogelijkheden om onze gemeenten aan te vallen, moeten we ons voorbereiden op verstoringen door Cybercriminelen. Als Clustermanager Informatievoorziening, Data en Regie (IDR) en waarnemend CIO Drechtsteden heb ik onze partnerorganisaties in de regio aangeraden deze voorbereidingen ook snel en efficiënt op te pakken. Door de voortvarende aanpak van de gemeente Papendrecht, hebben we van dichtbij kunnen zien hoe de aanpak van CISO Ally een positieve invloed heeft op dit proces. Door adequate kennis te delen wordt de awareness bij het management verhoogd en daarmee ook de urgentie. Met deze aanpak en overzichtelijk kostenstructuur heb ik CISO Ally warm aanbevolen aan de andere aangesloten partnerorganisaties van de gemeente Dordrecht.”

“Via Talent & Pro hebben we CISO Ally gevraagd om op projectbasis onze informatiebeveiliger te ondersteunen bij het opzetten van het BCM plan (Business Continuity Management). We zijn heel tevreden met de intensieve aanpak. Eerst awareness kweken bij het management, begeleiding bieden op de werkvloer bij het opzetten van continuïteitsplannen voor de kritische processen en de implementatie van een GRC-tool, zodat we in de toekomst deze cyclussen zelf uit kunnen voeren. Door deze aanpak is Cyber Security en Continuïteitsplanning veel meer gaan leven in onze hele organisatie.”