Het bewijs dat het werkt.
Lees de verhalen van onze bewuste opdrachtgevers.
Lees de verhalen van onze bewuste opdrachtgevers.
Toen ik als CISO begon, had ik één prangende vraag:
“Wat doen we eigenlijk precies op het gebied van informatiebeveiliging en privacy?”
Er kwam geen duidelijk antwoord. Niet omdat er niets gebeurde, maar omdat niemand het totaalplaatje had. Er waren losse initiatieven, maar geen overzicht. En zonder overzicht kun je ook niet gericht verbeteren.
"Door het Recourse ISMS/PMS begrijpen de verschillende afdelingen veel beter dat privacy en informatieveiligheid ook hun werk is."
“We zijn gaan rondkijken in de markt voor een nieuwe oplossing (ISMS/PMS). Via de regio zijn meerdere partijen uitgenodigd voor een presentatie. Daar kwam Recourse als beste uit de bus. Meerdere gemeentes zijn toen tot aanschaf overgegaan. Zo ook wij.”
Op het eerste oog een makkelijke vraag. Op het tweede gezicht een uiterst fundamentele vraag. Daar kwamen wij achter toen wij onze GRC-tooling ontwikkelde in 2016. Welke richting kiezen we. Willen we organisaties enkel helpen slagen voor de audit? Of willen we organisaties structureel laten verbeteren met als logisch vervolg; slagen voor audits. We zijn voor de laatste optie gegaan. We leggen graag uit waarom.
Toen de gemeente Bergen (L) zich moest voorbereiden op de ENSIA-verantwoording, bleek al snel dat de oude manier van werken niet meer voldeed. “Voorheen deden we veel met spreadsheets en Excel,” vertelt Hans Jenniskens, CISO en coördinator informatieveiligheid bij de gemeente. “Maar dat was niet houdbaar. Toen mijn voorganger in 2022 op zoek ging naar een beter systeem, kwam Recourse als beste oplossing uit de bus.”