Cyber & Information Security
Security by design.
Governance by default.
Kennen. Beheersen. Verantwoorden.

Roland Durkstra

Senior Consultant Cyber & Information Security

Van firewall tot boardroom — twintig jaar lang. Met een solide technische basis in IT & Information Security én Applied Sciences in Management, Economie en Recht begrijp ik wat de meeste adviseurs missen: niet alleen hoe systemen werken — maar hoe organisaties functioneren, welke dreigingen echt tellen en hoe u dat overtuigend verantwoordt richting klant, stakeholders en de organisatie zelf.
Roland Durkstra
20+ jaarICT & Security
ISO 27001Senior Lead Implementor
NIS2Implementatie
CIS ControlsFramework
Microsoft SecurityArchitecture
Agileaanpak
Over mij

Ik begrijp uw organisatie
voordat ik iets adviseer.

Mijn loopbaan begon aan de technische kant — engineering, pre-sales, architectuur. Firewalls, SASE, security-platforms. Ik heb ze gebouwd, verkocht en geïmplementeerd bij organisaties die beter verdienden dan een standaardoplossing.

Wat mij onderscheidt is de combinatie van een solide technische basis in IT & Information Security met Applied Sciences in Management, Economie en Recht. Ik spreek niet alleen de taal van de engineer — ik begrijp ook de governance-vraagstukken, de juridische context en de economische afwegingen waarmee uw directie en bestuur dagelijks te maken hebben. Van kennen naar beheersen naar verantwoorden — die rode draad loopt door elk advies, traject en gesprek dat ik voer.

Ik werk agile — niet als buzzword, maar afgestemd op de cultuur en het tempo van uw organisatie. Iteratieve stappen met zichtbaar resultaat, geen rigide trajecten of dikke rapporten die in een la verdwijnen.

Security governance zit in mijn DNA: van risicoframeworks en beleidsontwikkeling tot verantwoording richting bestuur en toezichthouder. Aantoonbaar en werkbaar — niet als theorie, maar als dagelijkse praktijk.

🔒
Cyber & Information Security
Breed inzetbaar — van technische maatregelen tot bestuurlijke governance en compliance
Agile aanpak, afgestemd op uw cultuur
Iteratief werken met zichtbaar resultaat — een aanpak die past bij hoe uw organisatie functioneert
☁️
Microsoft Security Architecture
Defender for Endpoint, Sentinel, Entra ID, Intune, M365 — van configuratie tot detectie en response
⚖️
Compliance: NIS2 · BIO · AVG · ISO 27001
Van scope-bepaling tot aantoonbare implementatie — met oog voor werkbaarheid in de praktijk

Gecertificeerd & erkend

Diensten

Wat ik voor uw organisatie doe.

Geen standaard pakket. Elke opdracht begint bij uw situatie — niet bij mijn template.

🔍

Gap analyse

Uw positie helder in kaart t.o.v. ISO 27001, NIS2 of BIO — met prioritering die u direct inzet voor jaarplan of bestuurspresentatie.

🛡️

CISO as a Service

Kennis en verantwoordelijkheid van een CISO zonder vaste overhead. Parttime, flexibel, met directe lijn naar directie en bestuur.

📋

ISO 27001 implementatie

Van scope en risicoanalyse tot certificeringsaudit — begeleid door iemand die het traject trekt en op het resultaat aanspreekbaar is.

🎯

NIS2-implementatie

In scope of niet — we bepalen het samen. Daarna concreet: maatregelen, meldplicht, leveranciersmanagement en governance.

🔐

Security assessment

Onafhankelijk beeld van uw werkelijke beveiligingsniveau. Geen vinkjeslijst — inzicht dat leidt tot gerichte actie.

📁

Beleid & documentatie

Beleid dat klopt met de norm én werkbaar is voor uw medewerkers. Ik schrijf geen templates — ik schrijf uw beleid.

🧠

Security awareness

De sterkste verdedigingslinie is een medewerker die weet wat hij doet. Programma's afgestemd op uw organisatie en sector.

🚨

Incident response

Als het misgaat telt elke minuut. Aanpak, meldplicht (AP/CSIRT), communicatie en evaluatie — ik begeleid het hele traject.

☁️

Azure & cloud security

Defender, Sentinel, Entra ID, Intune — ik ken de stack én de valkuilen die uw auditor of aanvaller straks ook vindt.

Werkwijze

Agile waar het kan.
Structuur waar het moet.

Ik pas mijn werkwijze aan op uw organisatie — niet andersom. Iteratief, transparant en altijd met zichtbaar resultaat per stap.

01

Intake & verkenning

Geen standaard vragenlijst. Ik leer uw organisatie kennen — cultuur, tempo, volwassenheidsniveau — en stel de vragen die ertoe doen.

02

Nulmeting

Gap-analyse op maat. Helder beeld van waar u staat, wat het risico is en wat prioriteit verdient — onderbouwd, niet opgeblazen.

03

Iteratief plan

Geen monolithisch projectplan. Korte sprints, heldere deliverables en regelmatige afstemming — zodat u altijd weet waar we staan.

04

Implementatie & borging

Uitvoering en begeleiding tot het beklijft. Security is geen project — het is een verankerd proces dat past bij hoe uw organisatie werkt.

Klaar voor een eerlijk gesprek?

Geen verkooppraatje, geen quickscan die nergens toe leidt. Een goed gesprek over waar uw organisatie staat en wat er nodig is.