CISO ad interim · Freelance

Pragmatische security leadership, vanaf dag één mee in je verhaal.

Als interim CISO denk ik mee met je business, niet enkel met je controls. Ik heb snel voeling met hoe je organisatie werkt – of je nu een kmo bent of een multinational – en vertaal dat naar haalbare keuzes: van strategie, beleid en risicobeheer tot NIS2 en ISO 27001.

Plan een kennismaking Hoe ik werk
  • 15+ jaarin cybersecurity
  • CISSPgecertificeerd
  • Kmo tot multinationalsnel mee in je context
Portret van Steven Lievens
Steven LievensOprichter ELiSEC

Ervaring opgedaan bij o.a.

  • Honda Motor Europe
  • Deloitte
  • Ahold Delhaize
  • Proximus
  • Agristo
  • Vasco Data Security

CISO ad interim

Security leadership, zonder voltijdse aanwerving

Geen CISO in huis, een vacature die openstaat of een traject dat extra sturing nodig heeft? Ik neem de rol op, in de vorm die bij je organisatie past.

  1. 01

    Interim CISO

    Overbrugging bij een vacature, afwezigheid of reorganisatie. Ik neem de rol volledig op en draag nadien netjes over aan je vaste CISO.

    Tijdelijk · voltijds of deeltijds

  2. 02

    Fractional CISO

    Een vast aantal dagen per maand, voor organisaties die (nog) geen voltijdse CISO nodig hebben maar wel structurele sturing willen.

    Doorlopend · x dagen per maand

  3. 03

    CISO voor een traject

    Versterking voor een afgebakend project: een NIS2-traject, een ISO 27001-implementatie of een maturiteitsassessment met roadmap.

    Afgebakende scope en looptijd

Wat ik als je CISO opneem

  • Strategie & roadmap

    Een securitystrategie die aansluit bij je missie en bedrijfsdoelen, vertaald naar een haalbare, geprioriteerde roadmap.

  • Governance & beleid

    Een policy framework met duidelijke rollen en verantwoordelijkheden, en processen die in de praktijk ook gevolgd worden.

  • Risicobeheer

    Risico's identificeren en inschatten, en vertalen naar risicobehandelingsplannen die business en IT samen dragen.

  • Compliance & audit

    Gap-assessments en interne audits op basis van NIS2 en ISO 27001/27002, met opvolging tot je aantoonbaar compliant bent.

  • Projecten & leveranciers

    Securityvereisten vanaf de start, architectuurreviews, coördinatie van pentests en beoordeling van leveranciers.

  • Rapportering & cultuur

    Heldere rapportering over status en risico's aan directie en management, en een organisatie waarin security vanzelfsprekend wordt.

Processen die ik opzette en tot maturiteit bracht

Ik hecht veel belang aan processen die écht verankerd zijn in de organisatie: met een duidelijke eigenaar, meetbare doelstellingen en een vaste cyclus van evaluatie en bijsturing. Zo blijft security niet hangen bij een eenmalig project.

  • Vulnerability management
  • Incident response
  • Security awareness & phishing
  • Interne audits
  • Secure SDLC
  • Leveranciersbeoordeling
  • Risk treatment
  • Incident- & changemanagement

Aanpak

Van nulmeting naar resultaat

Een duidelijke werkwijze, zodat je op elk moment weet waar we staan en wat de volgende stap is.

  1. 01

    Kennismaking

    Een vrijblijvend gesprek over je organisatie, je uitdagingen en wat je van een CISO verwacht.

  2. 02

    Nulmeting

    Ik breng je securitymaturiteit en grootste risico's in kaart, afgetoetst aan het relevante kader: NIS2, ISO 27001 of je eigen beleid.

  3. 03

    Roadmap

    Een geprioriteerd en haalbaar plan, afgestemd met directie en IT. Eerst wat het meeste risico wegneemt.

  4. 04

    Uitvoering & opvolging

    Ik stuur de uitvoering aan, meet de vooruitgang en rapporteer helder – in taal die het management begrijpt.

Regio
Zaffelare (Lochristi), Oost-Vlaanderen
Talen
Nederlands en Engels (vlot), Frans (basis)
Bedrijf
Elisec BV

Over mij

Techniek als fundament, de business als doel

Ik ben Steven Lievens, oprichter van ELiSEC. Ik spreek de taal van de directie én die van de engineers – en dat maakt het verschil wanneer security echt moet landen.

Mijn loopbaan begon in 2005 hands-on, als technicus en systeembeheerder, en daarna als security engineer bij Vasco Data Security en Securelink. Bij Deloitte groeide ik door tot cyber security manager: ik was business security advisor bij Ahold Delhaize, leidde pentestprojecten voor overheden en hielp een cybersecurityaanbod voor kmo's uitbouwen.

Daarna droeg ik de verantwoordelijkheid voor informatieveiligheid als security officer bij CEVI en als IT security expert bij Honda Motor Europe. Sinds 2022 werk ik als freelance CISO via ELiSEC, momenteel in opdracht van Proximus. Altijd met dezelfde insteek: pragmatisch, onderbouwd en afgewerkt.

Laten we kennismaken

Ervaring

Twintig jaar IT, waarvan vijftien in security

  1. 2022 – heden

    Freelance CISO @ ELiSEC, in opdracht van Proximus

    CISO-rol voor de afdeling Professional Managed Services en voor een bedrijf in de voedingsindustrie: securitystrategie, policy framework, assessments op basis van ISO 27002 en NIS2, vulnerability management en awareness.

  2. 2021 – 2022

    IT Security Expert @ Honda Motor Europe

    Vertaling van het globale securitybeleid naar Europa, jaarlijkse interne audits bij de Europese vestigingen, risicoanalyses tijdens systeemontwikkeling en trekker van het nieuwe cybersecuritybeleid onder de UNECE WP.29-regelgeving.

  3. 2019 – 2021

    Security Officer & Service Manager @ CEVI

    Informatieveiligheidsbeleid, incident response plan, awarenessprogramma met phishingcampagnes en interne audits bij een IT-dienstverlener voor lokale besturen.

  4. 2016 – 2019

    Cyber Security Manager @ Deloitte

    Business security advisor bij Ahold Delhaize (risicoanalyses, leveranciersbeoordelingen, baseline securityvereisten), security specialist in de chemische sector en projectleider van pentests voor overheden. Uitbouw van een cybersecurityaanbod voor kmo's.

  5. 2010 – 2016

    Senior Product Specialist @ Vasco Data Security & Securelink

    Integratie, audit en support van authenticatie- en firewalloplossingen; NOC/SOC-diensten voor kritieke netwerken.

  6. 2005 – 2010

    Field Engineer & Technician @ Schaubroeck & Telenet

    Systeem- en netwerkbeheer in Windows- en Unix-omgevingen: de technische basis die ik vandaag nog meeneem.

Certificeringen

  • ISO/IEC 42001 Lead Implementer AI-managementsystemen Lopend
  • ISO/IEC 27001 Lead Implementer Informatiebeveiligingsbeheer
  • CISSP Certified Information Systems Security Professional (ISC)²
  • CEH Certified Ethical Hacker EC-Council
  • JNCIS-SEC Juniper Networks Certified Specialist Security Juniper Networks

Op zoek naar een CISO?

Een eerste gesprek is vrijblijvend. Samen bekijken we waar je organisatie staat en wat een haalbare volgende stap is.

Neem contact op

Contact

Vertel me over je uitdaging

Stuur een bericht via het formulier of contacteer me via LinkedIn. Ik antwoord doorgaans binnen één werkdag.

Je gegevens worden enkel gebruikt om je vraag te beantwoorden. Meer info in de privacyverklaring.