Stipo Jelec

Over Stipo

Ik ben zelfstandig cybersecurity- en information security consultant, gespecialiseerd in informatiebeveiliging, ISMS en ISO 27001. Daarnaast ben ik gecertificeerd ISO 27001 Lead Implementer. Mijn focus ligt op opdrachten waarbij organisaties hun informatiebeveiliging structureel willen verbeteren. Denk hierbij aan het opzetten en verbeteren van een ISMS, uitvoeren van gap- en risicoanalyses, opstellen van beleid en procedures, implementeren van ISO 27001-controls en het begeleiden van organisaties richting ISO 27001-certificering. Binnen mijn werkzaamheden werk ik onder andere met ISO 27001/27002, risicoanalyses, Statement of Applicability (SoA), risk treatment, beleidsdocumentatie en de verschillende onderdelen die nodig zijn om een praktisch en beheersbaar ISMS neer te zetten. Daarbij vind ik het belangrijk dat informatiebeveiliging niet alleen op papier klopt, maar ook daadwerkelijk aansluit bij de organisatie en werkbaar is voor medewerkers. Mijn interesse ligt vooral bij organisaties die bezig zijn met professionalisering, groei of certificering en daarbij behoefte hebben aan praktische ondersteuning op het gebied van informatiebeveiliging en compliance. Waar ik vooral energie van krijg, is het vertalen van complexe security- en compliance-eisen naar duidelijke en uitvoerbare maatregelen. Ik werk graag samen met organisaties om structuur aan te brengen, verbeterpunten zichtbaar te maken en stap voor stap toe te werken naar een volwassen niveau van informatiebeveiliging. Als zelfstandig consultant ben ik flexibel inzetbaar voor zowel afgebakende ISO 27001/ISMS-projecten als voor structurele ondersteuning gedurende een implementatie- of verbetertraject.

Expertise

Certificeringen