Uitgevoerd door een gecertificeerd Particulier Onderzoeker
Ik ben Wouter Parent, gecertificeerd Particulier Onderzoeker. In mijn werk verbind ik fysieke veiligheid met informatiebeveiliging, security awareness, digitale risico’s en bestuurlijke advisering.
Ik werk sinds 2002 in het veiligheidsdomein en sinds 2009 in de informatiebeveiliging. Daardoor kijk ik tijdens een praktijktest tegelijk naar de deur, het gedrag eromheen, het werkproces en de informatie die na toegang bereikbaar wordt.
Eerder in mijn loopbaan heb ik mysteryguestonderzoek uitgevoerd voor meerdere gemeenten en gemeentelijke werkbedrijven. Die ervaring gebruik ik bij het maken van scenario’s die passen bij publieksgerichte organisaties.
Door mijn loopbaan heen heb ik ook trainingen en lezingen verzorgd over cybersecurity en informatiebeveiliging. Die ervaring helpt bij het onderzoeken van menselijk gedrag en awareness: ik kan bevindingen helder uitleggen zonder medewerkers tot probleem te maken. Meer over mijn werk en achtergrond staat op wouterparent.nl.
Een geslaagde toegangspoging is nooit het hele verhaal. Ik wil ook weten welke maatregelen wél reageerden, wat een medewerker nodig had om anders te handelen en welke verbetering op een drukke werkdag uitvoerbaar blijft.
Onderzoek dat past bij de organisatie
Iedere opdracht begint met de vraag welke zekerheid de organisatie nodig heeft. Een zorglocatie, gemeentehuis, kantooromgeving en productielocatie kennen elk hun eigen bezoekersstromen, kritieke ruimten en veiligheidsbelangen. Daarop baseer ik het scenario en de uitvoeringskaders.
Ik schrijf de rapportage voor de mensen die met de uitkomsten verder moeten. Management krijgt overzicht van risico’s en prioriteiten; proceseigenaren krijgen feitelijke observaties en uitvoerbare verbetermaatregelen.
Onderdeel van Kynexis Informatiebeveiliging BV
Mysteryguestinhuren.nl is powered by Kynexis Informatiebeveiliging BV. Daardoor kan een praktijktest waar nodig worden verbonden aan bredere onderwerpen zoals risicomanagement, ISO 27001, NIS2, security awareness, incidentvoorbereiding en governance.
Uitgangspunten
- Schriftelijke opdracht en heldere autorisatie
- Proportionele en veilige onderzoeksmethoden
- Respect voor medewerkers en privacy
- Respectvolle rapportage op proces- en organisatieniveau
- Feiten scheiden van aannames
- Verbeterpunten prioriteren op risico en haalbaarheid
Deze uitgangspunten houden het onderzoek zorgvuldig en de uitkomsten bruikbaar. Het doel is aantoonbaar leren hoe maatregelen tijdens een gewone werkdag functioneren.