Security leadership for companies that don't have a full-time CISO.
Un pilotage cybersécurité pour les entreprises sans RSSI à temps plein.
Independent cybersecurity consulting from Ho Chi Minh City: CISO as a Service, governance, risk and compliance, and NIS2 readiness for organisations in Vietnam and Europe.
Conseil indépendant en cybersécurité depuis Hô Chi Minh-Ville : CISO as a Service, gouvernance, risques et conformité, et préparation NIS2 pour des organisations au Vietnam et en Europe.
Book an intro callPlanifier un premier échange See servicesVoir les servicesServices
Services
Three ways to work together, from a few days a month to a defined project.
Trois formats de collaboration, de quelques jours par mois à un projet cadré.
CISO as a Service
CISO as a Service
A senior security lead on a part-time basis. You get someone who owns the security roadmap and speaks to your board, without a full-time hire.
Un responsable sécurité senior à temps partiel. Quelqu'un qui porte la feuille de route sécurité et dialogue avec la direction, sans recrutement à temps plein.
- Security strategy and roadmap
- Board and management reporting
- Vendor and supply-chain risk
- Incident readiness and response plans
- Stratégie et feuille de route sécurité
- Reporting direction et conseil d'administration
- Risques fournisseurs et chaîne d'approvisionnement
- Préparation et plans de réponse aux incidents
GRC & ISO 27001
GRC & ISO 27001
Policies, risk registers and controls that auditors accept and teams actually use.
Politiques, registres de risques et mesures de sécurité que les auditeurs acceptent et que les équipes appliquent réellement.
- Gap analysis and risk assessment
- ISMS design and documentation
- Statement of Applicability
- Audit and certification preparation
- Analyse d'écarts et évaluation des risques
- Conception et documentation du SMSI
- Déclaration d'applicabilité
- Préparation d'audit et de certification
NIS2 readiness
Conformité NIS2
For organisations with activity in the EU: find out whether NIS2 applies to you, what it requires, and how to close the gap in a realistic order.
Pour les organisations actives dans l'UE : savoir si NIS2 s'applique à vous, ce qu'elle exige, et comment combler l'écart dans un ordre réaliste.
- Scope and applicability check
- Gap assessment against the directive
- Governance and reporting obligations
- Prioritised remediation plan
- Vérification du périmètre et de l'applicabilité
- Analyse d'écarts par rapport à la directive
- Gouvernance et obligations de notification
- Plan de remédiation priorisé
Cyber Revolution Summit Vietnam 2026
I'll be attending this one-day event on cybersecurity, AI and digital resilience. If you're there and want to talk security governance, CISO-level support or compliance, get in touch beforehand and we'll find a slot.
Je participerai à cet événement d'une journée consacré à la cybersécurité, à l'IA et à la résilience numérique. Si vous y êtes et souhaitez échanger sur la gouvernance sécurité, un appui de niveau RSSI ou la conformité, écrivez-moi avant pour fixer un créneau.
Event websiteSite de l'événement Arrange a meetingFixer un rendez-vousAbout
À propos
I've worked in cybersecurity consulting and sales in Belgium, with a focus on CISO as a Service, GRC and NIS2. I moved from Brussels to Ho Chi Minh City with my family and now work with companies in Vietnam and in Europe.
J'ai travaillé en conseil et en vente de solutions de cybersécurité en Belgique, avec un focus sur le CISO as a Service, la GRC et NIS2. Je me suis installé de Bruxelles à Hô Chi Minh-Ville avec ma famille et j'accompagne aujourd'hui des entreprises au Vietnam et en Europe.
I'm also good at getting the right people in the same room: introducing security needs to the right providers and opening doors inside larger organisations.
Je sais aussi mettre les bonnes personnes autour de la table : relier les besoins de sécurité aux bons fournisseurs et ouvrir des portes au sein de grandes organisations.
Where
Où
Based in Ho Chi Minh City. Working in English, French and Dutch.
Basé à Hô Chi Minh-Ville. Je travaille en anglais, français et néerlandais.
Contact
Contact
Tell me briefly what you're dealing with. I reply within a couple of working days.
Décrivez-moi brièvement votre situation. Je réponds sous un à deux jours ouvrés.
cody@edmona.biz