Burak Yazici
PECB Certified NIS2 Lead Implementer
Oprichter, Grey Clerk / De Grijze Clercq
Burak werkt met Europese organisaties aan NIS2 in de praktijk: scopebepaling, de maatregelen van artikel 21, en dossiers op bestuursniveau. Gecertificeerd, met de handen in de klei, zonder een groot adviesteam ertussen.
Aantoonbare kennis, geen mooie woorden
Een korte, eerlijke lijst. Staat een certificaat er niet bij, dan wordt het ook niet geclaimd.
PECB Certified NIS2 Lead Implementer
Uitgegeven door PECB. Aantoonbaar gecertificeerd in het leiden van NIS2 trajecten van begin tot eind, van scopebepaling tot klaar voor een audit.
Overige certificeringen
Aanpalende certificeringen in cybersecurity en risicobeheer komen hier te staan zodra ze geverifieerd zijn. Liever kloppend dan indrukwekkend.
Waar Burak NIS2 trajecten heeft begeleid
NIS2 ziet er in een ziekenhuis anders uit dan in een datacenter. Burak werkt over de hele breedte van bijlage I en II.
Energie & Nutsbedrijven
Elektriciteit, gas, drinkwater en afvalwater. Profiel van een essentiële entiteit, met stevig toezicht.
Transport & Logistiek
Lucht, spoor, water en weg. Post en koeriers vallen onder bijlage II.
Zorg & Medisch
Ziekenhuizen, farmacie, fabrikanten van medische hulpmiddelen. Hoge inzet bij het melden van incidenten.
Digitaal & ICT
Datacenters, cloud, DNS, managed service providers, ICT-dienstenbeheer voor zakelijke klanten.
Financieel & Bankwezen
Banken en infrastructuur voor de financiële markt, afgestemd op de verplichtingen uit DORA.
Openbaar bestuur
Landelijke en regionale overheden, waar de status van essentiële entiteit uit bijlage I geldt.
Industrie
Machines, voertuigen, elektrische apparatuur, chemie, voeding. Scope van een belangrijke entiteit onder bijlage II.
Onderzoek
Onderzoeksorganisaties met essentiële diensten of gevoelige activiteiten.
Hoe Burak een NIS2 traject aanpakt
Praktisch en in fasen. Geen rapporten van 80 pagina's die niemand leest.
Scope & gaten
Scopebepaling, gap analyse tegen artikel 21, gesprekken met betrokkenen, en de nationale wet eroverheen.
Bouwen
Beleid, procedures, draaiboek voor incidenten, maatregelen in de keten, training voor het bestuur.
Draaien & aantonen
Bewijs verzamelen, tafeloefeningen, klaar zijn voor een audit, en blijven verbeteren.
De praktijk delen
Artikelen over NIS2
Doorlopende reeks op de blog van NIS2 Compliant, over scope, boetes, de aansluiting op ISO 27001 en patronen in de uitvoering.
Lees de blogSpreken op evenementen
Binnenkort meer. Wil je Burak op je evenement of voor een bestuurssessie, neem dan contact op.
Vraag Burak als sprekerWerken met Burak
Praktische vragen, beantwoord voordat ze opkomen.
Werk je zelf of via een team?
Je werkt rechtstreeks met Burak. Geen overdracht aan junioren, geen zwarte doos. Bij grotere trajecten komen vaste specialisten erbij, met naam en toenaam.
Hoe ziet een traject er meestal uit?
Scope en gap analyse in 2 tot 4 weken, volledige uitvoering in 3 tot 6 maanden afhankelijk van je startpunt, daarna begeleiding om klaar te blijven voor een audit. Van volledig uit handen tot alleen coaching.
In welke talen werk je?
Nederlands en Engels. Documenten en bestuurssessies kunnen in beide talen.
Welke landen bedien je?
De hele EU. Focus op Nederland, België, Duitsland en Frankrijk. Verschillen in nationale omzetting pakken we waar nodig op met een lokale juridische partner. Bekijk de omzettingstracker.
Doe je ook ISO 27001 en DORA?
Ja. NIS2 trajecten worden standaard afgestemd op een managementsysteem volgens ISO 27001, zodat je het werk niet dubbel doet. Voor financiële dienstverlening leggen we NIS2 en DORA in één set maatregelen naast elkaar.
Hoe zit het met de prijs?
Een vaste prijs per fase waar de scope dat toelaat, nacalculatie bij trajecten met een open einde. Een eerste gesprek is gratis en bepaalt de verwachtingen voordat er een offerte ligt.
Laten we het over je NIS2 traject hebben.
Een gesprek van 30 minuten geeft je een helder beeld van scope, risico en de snelste route naar een audit die je doorstaat.