Patrick Sierat is CTO van Pulse Comply en de bedenker van Pulse. Hij ontwikkelde het platform vanuit zijn eerdere rol als CISO, waar hij telkens tegen hetzelfde probleem aanliep: security en compliance werden per normenkader georganiseerd, terwijl de onderliggende risico's, processen en maatregelen grotendeels dezelfde waren.
Dat leverde dubbel werk op, dossiers die uit elkaar liepen en bewijslast die pas rond audits werd opgebouwd. Pulse is zijn antwoord daarop: één risk-first model waarin risico's, controls en bewijs één keer worden vastgelegd, en waaruit elk normenkader wordt bediend.
10 artikelen van Patrick Sierat
- 19 augustus 2026 Hoe stel je een risicoregister op dat een auditor accepteert? Een auditor toetst zelden of je risico's de juiste zijn. Hij toetst of ze navolgbaar, consistent en actueel zijn. Welke velden een risico bruikbaar maken, waar de meeste registers op stranden, en hoe je het levend houdt.
- 28 juli 2026 Gebouwbeheer als informatiebeveiligingsrisico Klimaatinstallaties, toegangscontrole en camerasystemen hangen tegenwoordig aan het netwerk, maar staan zelden in het risicoregister. Waarom die scheiding niet meer houdbaar is, en hoe je fysieke assets meeneemt zonder een tweede administratie op te tuigen.
- 2 juli 2026 Datacenters en NIS2, rechtstreeks verplicht of via de keten? Aanbieders van datacenterdiensten staan met name in bijlage I van NIS2. Wie onder de omvangdrempel blijft, krijgt dezelfde eisen alsnog contractueel via klanten. Beide routes, en wat ze concreet van je vragen.
- 11 juni 2026 Wat kost NIS2-compliance in de praktijk? De kosten van NIS2 zitten in vier posten, en je startpunt bepaalt de rekensom meer dan je omvang. Een opbouw in inspanning, de posten die organisaties structureel vergeten, en waar je zonder risico kunt besparen.
- 19 mei 2026 Wat is een ISMS, en heb je er een nodig? Een ISMS is geen map met beleidsstukken maar een besturingssysteem voor informatiebeveiliging. Wat het is, wanneer je er een nodig hebt en waarom de meeste implementaties stranden op documentbeheer.
- 15 mei 2026 Van ISO 27001 naar NIS2-compliant, wat je extra moet inrichten Een ISO 27001-certificaat is een sterke startpositie voor NIS2, maar geen voldoende voorwaarde. Wat de wet bovenop het kader vraagt en hoe je de gap structureel dicht.
- 12 april 2026 NIS2 in de zorg, wat betekent het naast NEN 7510? Hoe je NIS2 en NEN 7510 als één werkmodel beheert in plaats van twee parallelle dossiers, en wat toezicht feitelijk wil zien.
- 12 maart 2026 NEN 7510 en ISO 27001, hoe ze zich tot elkaar verhouden De technische verwantschap tussen beide kaders, waar NEN 7510 echt verder gaat, en hoe je bewijs hergebruikt zonder de zorgcontext te verliezen.
- 4 maart 2026 Een securitypraktijk schalen als MSP, hoe je voorbij ad hoc compliance werk komt Waarom de meeste MSP's vastlopen op de schaalbaarheid van hun security- en compliancediensten, en welke operationele en commerciele keuzes het verschil maken.
- 18 februari 2026 Van auditbevinding naar actieplan, hoe je een rapport echt omzet in verbetering Waarom de meeste auditrapporten niet leiden tot blijvende verbetering, en hoe je bevindingen ombouwt tot een actieplan dat klopt op risico-niveau.