Peter Reezigt

Background

About Peter Reezigt

Cybersecurity expert, interim CISO en IT-auditor (RE) met 18 jaar ervaring in consultancy en langdurige interimopdrachten. Ik ontlast organisaties bij de compliance-vertaalslag: van NIS2, ISO 27001, DORA en de AI Act naar een aanpak die ze begrijpen, aankunnen en die digitale veiligheid aantoonbaar maakt voor bestuurders, toezichthouders en auditors.Na 18 jaar zie ik steeds hetzelfde: de kennis is aanwezig, maar de verbinding ontbreekt. Tussen IT en directie, tussen toezichthouders en praktijk, tussen wat een auditor verwacht en wat een organisatie aankan. Ik werk met alle lagen tegelijk, elk met zijn eigen taal en urgentie. Dat verbinden is precies wat ik doe.Wat me daarvoor geschikt maakt: ik heb een technische achtergrond én een IT-audit achtergrond opgebouwd bij Big 4-kantoren, met een RE-certificering als basis. Ik heb aan beide kanten van de tafel gezeten: de auditerende kant en de implementerende kant. Ik weet wat een auditor zoekt, denk mee op architectuurniveau en ga verder dan papieren beleid.Mijn aanpak begint niet bij compliance, maar bij risicomanagement. Welke dreigingen raken je belangrijkste assets werkelijk? Pas dan bepalen we welke maatregelen proportioneel zijn. Compliance is het logische resultaat van een gezond en weerbaar proces, niet het vertrekpunt.Voor organisaties die worstelen met NIS2, de Cyberbeveiligingswet, DORA of de AI Act vertaal ik regeldruk naar behapbare stappen die passen bij hun volwassenheid en tempo. Wat veel organisaties niet beseffen: tussen al die eisen zit enorme overlap. Vanuit een integrated control framework-aanpak voorkom je dubbel werk en pak je meerdere verplichtingen tegelijk aan.Selectie van trajecten- Interim CISO: zorg, overheid, MKB en financiële sector- NIS2 en Cyberbeveiligingswet: bewustwording, toetsing en implementatie- ISO 27001 en NEN 7510: van ISMS-opzet tot certificering- Cybersecurity programmamanager: eindverantwoordelijk voor integrale security verbeterprogramma's- GRC, risicomanagement en IT risk en control frameworks: van dreigingsanalyse tot strategisch advies en praktische roadmap- AI governance: beleid, risicoanalyse en implementatie van veilige workflows- DORA: opzet en implementatie TPRM-normenkader binnen de financiële sector- ISAE assurance vanuit RE-titel én begeleiding naar ISAE-complianceBeschikbaar voor interim CISO-opdrachten, cybersecurity advies en IT-audit begeleiding. Neem contact op als je wilt sparren over NIS2, DORA, AI governance, hoe je een audit succesvol doorkomt of hoe je van compliance naar echte weerbaarheid komt.