Ryland Deakin

Ryland heeft meer dan 20 jaar gewerkt in informatiebeveiliging en IT-infrastructuur, waarbij hij beide disciplines regelmatig combineert in rollen die de meeste organisaties over twee of meer mensen verdelen. In circa 50 vaste en contractposities heeft hij gewerkt voor grote technologiebedrijven zoals Microsoft en IPsoft, financiële instellingen zoals ING, HSBC en Van der Moolen, hotelgroepen zoals Park Plaza, Radisson, Art'otel, Imperial London Hotels en Marriott, zorginstellingen zoals de NHS, en andere sectoren waaronder ReBound, Forbo en Rainforest Alliance.

Hij heeft meerdere organisaties van scratch naar ISO 27001-certificering gebracht, complianceprogramma's uitgevoerd voor GDPR, LGPD, NIS2, DORA, PCI DSS en de EU AI Act, en beveiligingskaders opgebouwd op basis van NIST CSF, CIS Benchmarks en de UK DPA. Hij heeft de volledige vendor risk lifecycle beheerd en organisaties begeleid bij interne en externe audits van voorbereiding tot eerste certificering. Die trajecten reduceerden hoge en kritieke risicobevindingen met meer dan 50% en leverden infrastructuur- en leveranciersbesparingen op van tot €1 miljoen per jaar.

Zijn technische werkzaamheden omvatten security-architectuur, SIEM, MDM, MFA, NAC, encryptie, firewall en disaster recovery-uitrol voor multi-site, multi-cloud omgevingen op Azure, AWS en GCP. Hij heeft Microsoft Sentinel, Microsoft Defender XDR, CrowdStrike, Qualys, Tenable, Proofpoint en McAfee ingezet, bedrijfscontinuiteit- en DR-programma's gebouwd en Microsoft Copilot-adoptie begeleid voor meerdere organisaties. Hij automatiseerde tot 75% van de operationele taken en leidde wereldwijde teams van tot 15 engineers in EMEA, de VS en Azië volgens ITIL, Scrum en Agile.

Werken in sectoren die zelden dezelfde consultants inzetten, bouwt een perspectief dat diepe specialisten niet ontwikkelen. Handelsvloeren, hotelketens, zorginstellingen, NGO's en financiële toezichthouders werken anders, maar dezelfde structurele kwetsbaarheden blijven steeds terug. Ryland begrijpt hoe IT functioneert als kerninfrastructuur in elk van die sectoren. De beveiligingsstrategieën en meerjarige roadmaps die hij bouwt sluiten daarop aan, afgestemd op hoe de organisatie daadwerkelijk werkt.

De meeste compliance- en risicowerk die hij levert gebeurt voordat de klant het probleem heeft benoemd. Hij begeleidde klanten bij GDPR, NIS2, DORA en LGPD, in de meeste gevallen voordat die kaders op de bestuursagenda stonden. Hij denkt in systemen, niet in individuele controls: niet welke control ontbreekt, maar wat die leemte onthult over hoe de organisatie werkelijk is blootgesteld.