Andrea Cardinali

Ik ben Andrea Cardinali, informatiebeveiligingsprofessional met ruim tien jaar ervaring in sectoren waar de lat hoog ligt; zorg, overheid, onderwijs en tech. Vanuit Rijswijk werk ik als zelfstandig consultant aan opdrachten op het snijvlak van informatiebeveiliging, governance en compliance.

Sinds 2016 heb ik gewerkt voor organisaties als Erasmus MC, UWV, Holland Casino en Booking.com, en voor diverse ziekenhuizen en onderwijsinstellingen. Hoe verschillend die omgevingen ook zijn, mijn opdracht is steeds dezelfde: zorgen dat informatiebeveiliging niet alleen op papier klopt, maar in de praktijk werkt. Beleid dat in een la verdwijnt, beschermt niemand. Daarom vertaal ik kaders naar werkbare afspraken, neem ik mensen mee in het waarom en breng ik structuur aan waar die ontbreekt.

De opdrachten waar ik energie van krijg, zijn de opdrachten waar ik zichtbaar verschil maak. Een ISMS opzetten dat de organisatie zelf kan dragen. Een ISO 27001-traject begeleiden tot en met certificering. Een directie scherp adviseren over risico's die er echt toe doen. Security awareness bouwen die verder gaat dan een jaarlijkse e-learning. Mijn overtuiging daarbij: goede beveiliging begint bij begrip en vertrouwen, niet bij techniek en regels.

Mijn specialisaties: ISO 27001/27002-implementaties, BIO2.0 binnen overheidsinstanties, NIS2-naleving, AVG/GDPR-compliance, risicomanagement, asset management en business continuïteitsmanagement. Ik beheer en bouw ISMS-omgevingen, coördineer interne en externe audits en werk met tooling als Trustbound, GRC Control en RiskID. Complexe omgevingen met veel stakeholders zijn voor mij geen obstakel, maar mijn natuurlijke werkterrein.