Fractional CISO
De meeste bedrijven tussen 50 en 300 medewerkers hebben een CISO-functie nodig lang voordat zij een fulltime CISO nodig hebben. Een Fractional CISO geeft u senior beveiligingsleiderschap op basis van een retainer — dezelfde strategische autoriteit, dezelfde bestuursaanwezigheid, een fractie van de kosten. Wij beheren uw beveiligingsprogramma zodat u geen team hoeft op te bouwen om het te draaien.
Parttime inzet, fulltime verantwoordelijkheid
Een Fractional CISO beheert het beveiligingsprogramma: het risicoregister is van hen, het incidentresponsplan is van hen, de complianceroadmap is van hen. Wanneer er om 2 uur ’s nachts iets misgaat, leiden zij de respons. Wanneer de auditor langskomt, vertegenwoordigen zij uw bedrijf. Volledige verantwoordelijkheid, met een retainer in plaats van een salaris.
Onze Fractional CISO-retainer combineert van nature met onze diensten voor penetratietesten en ISO 27001 & SOC 2. De meeste klanten voeren alle drie uit als één programma: de Fractional CISO bepaalt de richting, pentesten identificeert de hiaten, en de complianceopdracht sluit ze tegen het kader.
Alles wat een CISO doet, gestructureerd als een retainer
Beveiligingsstrategie
Jaarlijkse beveiligingsstrategie en roadmap afgestemd op uw bedrijfsdoelstellingen, risicobereidheid, en complianceverplichtingen. Kwartaalreviews en maandelijkse aanpassingen houden het actueel. Altijd auditklaar.
Risicobeheer
Levend risicoregister namens u onderhouden — gerangschikt naar ernst, mitigatie bijgehouden, behandeling onderbouwd. Gedekt door ISO 27001-clausule 6.1 en SOC 2 CC3.2. Wij beheren het, u keurt het goed.
Complianceoverzicht
Doorlopend beheer van het complianceprogramma over ISO 27001, SOC 2, AVG, en NIS2. Wij volgen verplichtingen, beheren de cadans van bewijsverzameling, en coördineren met auditors zodat uw team niet maandenlang in administratie wordt gezogen.
Bestuurs- & Directierapportage
Maandelijks beveiligingsrapport voor uw leidinggevend team en kwartaalbriefing voor het bestuur. Samenvattingen in gewone taal met zakelijk relevante metrics. Ontworpen voor het publiek dat ernaar moet handelen.
Fractional CISO — Veelgestelde Vragen
Wat is een Fractional CISO?
Een Fractional CISO (ook wel virtuele CISO of parttime CISO genoemd) is een senior beveiligingsleidinggevende die met uw organisatie werkt op basis van een retainer in plaats van als fulltime werknemer. Zij beheren de informatiebeveiligingsstrategie, het risicoregister, het complianceprogramma, en de incidentresponsfunctie — en zij vertegenwoordigen beveiliging op bestuurs- en directieniveau. “Fractional” verwijst naar de tijdsbesteding, niet naar de verantwoordelijkheid: zij zijn volledig verantwoordelijk voor het beveiligingsprogramma, alleen niet vijf dagen per week ter plaatse.
Wat is het verschil tussen een Fractional CISO en een fulltime CISO?
Een fulltime CISO is een werknemer: ter plaatse, ingebed in het organigram, beheert een beveiligingsteam, en kost €180,000–€350,000 per jaar aan totale beloning vóór secundaire arbeidsvoorwaarden, bonussen, en wervingskosten. Een Fractional CISO is een retaineropdracht: zij brengen dezelfde strategische ervaring en verantwoordelijkheid, werken op afstand en in geplande sessies met uw team, en kosten 10–20% van het fulltime-equivalent. Voor bedrijven die nog niet de beveiligingsteamgrootte hebben om een fulltime aanwerving te rechtvaardigen, is Fractional bijna altijd het juiste model.
Hoeveel uur per maand werkt een Fractional CISO?
Het hangt af van de opdrachtscope, maar onze standaardretainer loopt 20–40 uur per maand. Dat dekt: een maandelijkse risicoregisterreview, beleidsonderhoud, één directierapport, een kwartaalbriefing voor het bestuur, doorlopende leveranciersbeveiligingsreviews, incident-wachtdienstbeschikbaarheid, en ad-hocvragen van uw team. Periodes met hogere intensiteit — complianceaudits, incidenten, leverancier-due-diligencecycli — worden binnen de retainer afgehandeld of geëscaleerd naar een aanvullend dagtarief.
Hoeveel kost een Fractional CISO?
Onze Fractional CISO-retainer begint bij €2,500 / month voor bedrijven tot ~100 medewerkers, en €3,000–€4,500/maand voor organisaties van 100–300 medewerkers met actieve complianceverplichtingen. Ter vergelijking: een fulltime CISO kost €180,000–€350,000 per jaar aan totale beloning. Een Fractional CISO levert de strategische leiderschapsfunctie voor ongeveer €30,000–€54,000/jaar — een besparing van €150,000 of meer, zonder het wervingsrisico of de werkgeversoverhead.
Beveiligingsleiderschap op CISO-niveau, tegen retainerprijs
Vertel ons over uw organisatie, uw compliancedoelen, en uw huidige beveiligingspositie — wij bepalen de scope van een Fractional CISO-opdracht en komen terug met een vaste maandprijs.
Neem contact op → vCISO-diensten →