Danny Grootjen

Over Danny

Informatiebeveiliging is voor mij meer dan het afvinken van normen of het schrijven van beleid. Juist de uitdaging om complexe vraagstukken te vertalen naar praktische oplossingen geeft mij energie. Organisaties helpen om grip te krijgen op risico’s én tegelijkertijd werkbaar te blijven, is waar ik het verschil wil maken. De afgelopen vier jaren heb ik ervaring opgedaan met ISO 27001, NEN 7510, AVG, NIS2 en DORA. Daarbij ondersteun ik organisaties onder andere met risicoanalyses, interne audits, ISMS-implementaties, beleidsontwikkeling en het verbeteren van governance en compliance. Mijn ervaring ligt onder meer in de zorg, financiële dienstverlening en commerciële organisaties. Collega’s en opdrachtgevers omschrijven mij als analytisch, kritisch en gestructureerd. Ik stel graag de vraag achter de vraag en zoek niet alleen naar een oplossing die voldoet aan de norm, maar vooral naar een oplossing die ook in de praktijk werkt. Nieuwe ontwikkelingen, zoals AI en automatisering, zie ik als een kans om informatiebeveiliging slimmer en efficiënter te maken. Ik blijf mij daarom graag ontwikkelen en zoek continu naar manieren om organisaties beter te ondersteunen. Het mooiste aan mijn werk is wanneer een organisatie na afloop niet alleen aantoonbaar compliant is, maar ook écht meer inzicht heeft gekregen in haar risico’s en informatiebeveiliging.

Expertise