Werkwijze

Zo werken wij

1

Eerst begrijpen, dan offreren

Elk traject begint met een gesprek over uw organisatie, risico’s en gewenste ondersteuning. Voor een implementatie ontvangt u een prijs per fase, op basis van de vastgelegde scope en aannames. Voor CISO-dienstverlening leggen wij een jaarprogramma en een vaste maandprijs vast. Het voorstel benoemt de scope, werkzaamheden, taakverdeling en afspraken over aanvullende inzet.

2

Proportioneel bouwen

Een organisatie van vijftien mensen heeft geen beleidshuis van tachtig documenten nodig. Wij bouwen het minimum dat werkt en aantoonbaar is; alles daarboven moet zichzelf rechtvaardigen. Uw bestaande processen en tooling zijn het vertrekpunt, niet ons sjabloon.

3

Bewijsgericht werken

Beleid zonder werking telt niet, voor een auditor niet en voor een toezichthouder niet. Alles wat wij inrichten, richten wij zó in dat de uitvoering vanzelf bewijs oplevert: registraties, verslagen, dashboards. Aantoonbaarheid is geen extra klus achteraf, maar een bijproduct van goed werken.

4

Besluitgericht rapporteren

Onze rapporten eindigen niet in constateringen maar in besluiten: wat, wie, wanneer, wat kost het. Directiesessies leveren een vastgelegde besluiten- en actielijst op. Zo wordt een rapport een stuurmiddel in plaats van een la-vuller.

5

Eerlijk over rollen

Axiomera richt uw ISMS in, onderhoudt het en vervult de afgesproken externe CISO-rol. Uw directie neemt besluiten en accepteert risico’s; proceseigenaren en IT-partners voeren operationele maatregelen uit. Voor onafhankelijke audits, formeel juridisch advies en specialistisch technisch werk spreken wij afzonderlijke ondersteuning af. Uw ISMS blijft uw eigendom en staat in uw eigen omgeving.

6

Direct contact met uw adviseur

U werkt rechtstreeks met de adviseur die de afspraken maakt en uw organisatie begeleidt. Informatie, besluiten en opvolging blijven daardoor bij elkaar.

Benieuwd hoe dit voor uw situatie uitpakt? Plan een intakegesprek.

Plan een intakegesprek