Realistisch advies over ISO 27001. Eerlijk. Praktisch. Onafhankelijk.
Onze Filosofie
Bij Bayuk Advisory verstaan we security als zekerheid: de juiste kennis, op het juiste moment, voor de juiste mensen. Zonder betrouwbare informatie kun je niet sturen, niet besluiten en niet verantwoorden.
Informatiezekerheid gaat over het borgen van de informatie die een organisatie nodig heeft om te functioneren. Niet alle informatie is even belangrijk, en ook de gewenste soort van zekerheid verschilt: soms is beschikbaarheid het belangrijkst, soms juistheid of vertrouwelijkheid.
Bayuk Advisory helpt organisaties inzicht te krijgen in welke informatie echt bepalend is, en hoe zij daar verantwoord mee omgaan. Zo wordt informatiezekerheid een vanzelfsprekend onderdeel van goed bestuur.
Onze Diensten
Bayuk Advisory helpt organisaties informatiebeveiliging te verankeren in goed bestuur. Wij vertalen de ISO 27001-norm naar praktische sturing, beleid en besluitvorming die passen bij de schaal en cultuur van uw organisatie. Onze trajecten zijn helder van opzet, transparant in inspanning en gericht op blijvend resultaat.
ISO 27001-implementatie
Informatiebeveiliging als onderdeel van goed bestuur
- Een volledig traject waarmee uw organisatie zélf een werkend ISMS ontwikkelt.
- We beginnen bij uw context en processen.
- In zes fasen bouwen we samen aan beleid, rollen, risico’s en borging, in de taal van uw organisatie.
- Resultaat: een praktisch en aantoonbaar systeem dat echt werkt.
ISO 27001-optimalisatie
Van papieren systeem naar levende besturing
- Voor organisaties die al gecertificeerd zijn maar meer effect willen.
- We analyseren waar beleid, risico’s en uitvoering uit balans zijn, herstellen de samenhang en brengen eenvoud terug.
- Het resultaat is een ISMS dat bestuurders grip geeft en medewerkers houvast biedt, zonder overbodige administratie.
Interim-CISO / Support
Tijdelijke supervisie en bestuurlijke stabiliteit
- Bij tijdelijke behoefte aan structureel toezicht of voorbereiding op audit.
- De Bayuk-CISO waarborgt continuïteit, transparantie en rapportage zonder het eigenaarschap over te nemen.
- Een flexibele oplossing voor organisaties die tijdelijk extra zekerheid willen over hun informatiebeveiliging.
Over Bayuk Advisory
Mijn naam is Anne-Aimée Bun en ik heb Bayuk Advisory opgericht uit overtuiging dat informatiebeveiliging de strategie van organisaties moet ondersteunen, en niet andersom. Te veel energie, tijd en middelen gaan verloren aan trajecten die vooral voldoen aan eisen, maar weinig bijdragen aan het beheersen van echte risico’s of het versterken van de organisatie.
Door mijn ervaring als ISMS-auditor en mijn opleiding tot IT-auditor (RE) zie ik dat de waarde van ISO 27001 onder druk staat. Het wordt te vaak toegepast als checklist of als compliance norm. Hierdoor ontstaat schijnveiligheid: certificeringen worden behaald, terwijl het managementsysteem niet past bij de organisatie. Dat moet veranderen om het vertrouwen in ISO 27001 te behouden.
Omdat ik ook als software-engineer heb gewerkt, zelf ISO 27001-implementaties heb uitgevoerd als (C)ISO en een Executive MBA heb afgerond, kan ik makkelijk schakelen tussen techniek, audit en bestuur. Die combinatie van interne ervaring en externe beoordeling helpt mij organisaties en hun bestuur inzicht, eigenaarschap en vertrouwen in hun informatiebeveiliging te ontwikkelen.
Referenten
Gregor Schalk, Security Officer IMTF S.A.
It is my distinct pleasure to provide this recommendation for Anne-Aimée Bun, who served as an ISO 27001 auditor for our organization, IMTF S.A.. Anne-Aimée conducted two comprehensive, multiple days long and insightful audits for us, demonstrating fantastic, in-depth knowledge of the ISO 2700x standards. Her audits were never just a checklist exercise; they were strategic reviews that identified meaningful opportunities for improvement.
She consistently offered great, actionable ideas on how to strengthen our Information Security Management System (ISMS). What truly set her apart from other auditors was her ability to explain complex findings with exceptional clarity, making them understandable to both technical teams and management. Furthermore, she carried out her work in a consistently friendly and collaborative manner, which fostered a positive and productive audit environment.
We are genuinely excited to learn that she has now founded her own consultancy business. This venture is a natural progression of her expertise and professional approach. Based on our outstanding experience, we have full confidence in her abilities as an independent consultant. Consequently, we are actively looking forward to booking her for future consultancy sessions. I give Anne-Aimée my highest recommendation without any reservation.
Contact
Meer weten over onze aanpak, heeft u een vraag of wilt u sparren over uw informatiebeveiliging? Neem contact op met Bayuk Advisory voor een vrijblijvende kennismaking.
© 2025 Bayuk Advisory – KvK 99018365 – BTW NL005367787B64 – Alle rechten voorbehouden – Privacyverklaring – Algemene Voorwaarden