Ho Ming Lau, MSc MDiv
Regie over informatieveiligheid en privacy
Strategisch interim-leiderschap voor onderwijs en zorg
Vertrouwd door
Toonaangevende onderwijs- en zorginstellingen
Expertise
Van beleid naar een aantoonbaar veilige praktijk
Strategie & Voorbereiding
-
Nulmeting & Gap-analyse:
Uw huidige status afzetten tegen het normenkader om de exacte route naar compliance te bepalen.
-
Projectbeheersing:
Het opstellen van een realistisch implementatieplan met duidelijke mijlpalen, budgetbewaking en tijdlijnen.
-
Stakeholder alignment:
Het creëren van draagvlak tussen directie, afdelingen en werkvloer om neuzen dezelfde kant op te krijgen.
Implementatie & Borging
-
Interpretatie & Begeleiding:
Complexe controls vertalen naar begrijpelijke acties en ondersteuning bij een sluitende documentatie.
-
Dossiervorming:
Actieve begeleiding bij het documenteren en vaststellen van maatregelen voor de bewijslast.
-
Procesborging:
Praktische integratie van de norm in uw bestaande dagelijkse werkprocessen.
Toetsing & Compliance
-
Aantoonbaarheid (Evidence):
Structureren van bewijs zodat u met vertrouwen de externe toetsing ingaat.
-
Interne Audits & Reviews:
Proef-audits om kwetsbaarheden te verhelpen vóór de officiële controle.
-
Continuïteit:
Inrichten van de PDCA-cyclus voor blijvende compliance en verbetering.
Standaarden
Toegepast binnen de publieke sector
-
SURFaudit Toetsingskader Informatiebeveiliging
-
Normenkader Informatiebeveiliging en Privacy voor het onderwijs
-
Baseline Informatiebeveiliging Overheid
-
Nen 7510 Informatiebeveiliging in de zorg
Regie over informatieveiligheid
Bouwen aan een organisatie die blijvend in control is
Ik ben een ervaren en resultaatgerichte leider, gespecialiseerd in het verhogen van de informatieveiligheid. Mijn focus ligt op het bouwen van robuuste processen waarbij een security- en privacy-mindset de standaard is. Geen theoretische plannen, maar meetbare optimalisatie die uw organisatie écht in control brengt.
Pak de regie op uw informatieveiligheid
Ik help u met een heldere koers en meetbare stappen naar een volwassen IBP-organisatie.
Plan kennismaking