Niels Schoumans

Niels Schoumans is een ervaren consultant informatiebeveiliging met meer dan tien jaar aantoonbare werkervaring in informatiebeveiliging, risicomanagement, governance en compliance binnen overheids- en private organisaties. Hij heeft directe ervaring met NIS2, BIO en BIO2, opgebouwd bij onder andere het Ministerie van VWS en het Ministerie van Defensie, en heeft meerdere ISMS-implementaties zelfstandig opgezet en geborgd, van beleid tot en met auditgereedheid. Hij is sterk in het inrichten van governance-structuren (rollen, verantwoordelijkheden en beleid), het opzetten van werkende risicomanagementprocessen inclusief risicoanalyses en BIA's, en het begeleiden van interne en externe audits via een structurele PDCA-cyclus.

Daarbij weet hij de organisatie daadwerkelijk mee te krijgen: door workshops, heldere rapportages en het stimuleren van eigenaarschap bij proceseigenaren en teammanagers. Niels werkt analytisch, gestructureerd en pragmatisch, met oog voor bestuurlijke verhoudingen. Hij is gecertificeerd CISSP, Lead Auditor ISO 27001 en Lead Implementer ISO 27001.

IB Adviseur – Technische testactiviteiten RVIT - Protiviti (via Schoumans Consultancy)

(2026-01)

• Uitvoering van technische testactiviteiten in het kader van RVIT-audits; beoordeling van beveiligingsmaatregelen conform het RVIT-normenkader bij Nederlandse telecomklanten
• Toetsing van technische en organisatorische maatregelen op naleving van wet- en regelgeving digitale infrastructuur

Co-founder / Consultant Informatiebeveiliging - House of Trust B.V.

(2024-10)

• ISMS-inrichting en beleidsontwikkeling voor overheids- en private organisaties conform BIO en ISO 27001
• NIS2-implementatietrajecten: gap-analyse, risicoanalyse en vertaling van de richtlijn naar beleid, rolverdeling en controlemaatregelen
• Governance-structuren ingericht en geborgd in GRC-tooling; advisering van bestuur en management
• Klanten onder andere: NVZ, KVK, Banqup, VISMA/Connect, Vecozo

Consultant Informatiebeveiliging – Accreditatie & Governance - Ministerie van VWS (via Schoumans Consultancy)

(2022-04 - 2025-04)

• Governance-structuur opnieuw ingericht: rolverdeling en escalatielijnen tussen ISO's, Privacy Officers, CISO en de Beveiligingsautoriteit (BVA) vastgelegd, wat leidde tot snellere besluitvorming
• Accreditatieprogramma geleid: scopebepaling van bedrijfskritische applicaties, vaststelling van betrouwbaarheids- en rubriceringsniveaus conform VIR-BI
• VIR E&E-analyses uitgevoerd via workshops met IT-diensteigenaren: BIV-classificatie vastgesteld en vertaald naar risicoafwegingen conform het comply or explain-principe
• Risicoanalyses en BIA's uitgevoerd voor kritieke processen en IT-diensten; risicorapportages opgesteld voor CISO en MT VWS
• ISMS ingericht en PDCA-cyclus geborgd conform BIO en ISO 27001; interne audits en zelfevaluaties begeleid en bevindingen vertaald naar verbetermaatregelen
• Workshops en awareness-trajecten georganiseerd voor IT-diensteigenaren en projectteams; eigenaarschap gestimuleerd binnen de organisatie

Consultant Informatiebeveiliging – Technisch Verantwoordelijke - Ministerie van Defensie (via Schoumans Consultancy)

(2022-04 - 2024-04)

• Governance ingericht rondom besluitvorming, risicoafweging (comply or explain) en accreditatie voor een greenfield PKI-programma binnen de afdeling SCS van het Joint Informatievoorziening Commando (JIVC), in een hoog beveiligde omgeving
• VIR E&E-analyses uitgevoerd; risicoanalyses en BIA-achtige analyses opgesteld voor IT-diensten en projecten
• Technisch verantwoordelijke voor de ontwikkeling van de LGI-PKI certificatendienst; advisering over compliance-projecten S/MIME, Next Gen en migratie naar G4
• Statement of Compliance (SoC) en SoC-K opgesteld; accreditatieproces begeleid conform BIO- en Defensienormen
• Workshops en interne audits gefaciliteerd; gefungeerd als schakel tussen business, IT en beleid

Hoofd Informatiebeveiliging (CISO) - Cleverbase B.V.

(2020-08 - 2022-03)

• ISMS ingericht en ISO 27001-certificering behaald; beleid opgesteld en PDCA-cyclus geborgd in GRC-tooling
• Interne audits en zelfevaluaties georganiseerd; ISMS geïnternaliseerd over teams, resulterend in een aanzienlijke reductie van auditbelasting
• Risicoanalyses uitgevoerd; eigenaarschap en besluitvorming rondom informatiebeveiliging belegd bij management en proceseigenaren
• ISO 27001-certificering begeleid voor samenwerkingspartners PrivacyCompany en Qii B.V.

Senior Consultant – Lead Auditor - Ernst & Young (EY CertifyPoint)

(2019-01 - 2020-07)

• Lead auditor ISO 27001 en ETSI EN 319-serie voor overheids- en private organisaties; uitvoering van certificeringsaudits en auditvoorbereiding
• Statements of Compliance (SoC) opgesteld in de context van ISAE 3402-assessments; risicoanalyses en auditrapportages vertaald naar concrete verbetermaatregelen
• 30+ collega's opgeleid tot Lead Auditor en Lead Implementer ISO 27001

Risk & Compliance Officer - QuoVadis Trustlink B.V.

(2015-07 - 2019-01)

• Verantwoordelijk voor een multidimensionaal controleframework van ruim 1.800 controlemaatregelen; ontwerp, implementatie en rapportage
• ISMS-implementatie en risicoanalyses uitgevoerd conform ISO 27001; auditvoorbereiding en interne testen van effectiviteit van controlemaatregelen
• Migratie van Wet digitale handtekening naar eIDAS-regulering; Europa's eerste multi-QTSP-certificering van een remote qualified signing oplossing mede vormgegeven

Small Business & Entrepreneurship - Hogeschool Rotterdam (2009 - 2015)