Van studie naar startup: hoe Patrick Sierat met PulseComply grip brengt op cybersecurity

Cybersecurity staat bij veel organisaties hoog op de agenda, maar in de praktijk blijft het vaak abstract en versnipperd. Precies daar zag Patrick Sierat een probleem en een kans. Wat begon als een afstudeeropdracht bij Infinity IT, groeide uit tot PulseComply: een zelfstandig cybersecurity- en complianceplatform, ontwikkeld en gevestigd in het Dutch Innovation Park.

In 2017 besloot Patrick zich volledig te richten op cybersecurity. “Dat was het jaar van verschillende grote cyberaanvallen. Er gebeurde veel en ik vond het meteen interessant.” Hij startte met de opleiding HBO-ICT, differentiatie Information Security Management in de Dutch Innovation Factory en dook al snel de praktijk in. Daar viel hem iets op: “Organisaties vonden security belangrijk, maar wisten vaak niet echt waar ze moesten beginnen of hoe je het goed organiseert.” Security was vaak iets van een aparte afdeling, ver weg van de dagelijkse praktijk. Zeker bij grotere organisaties, zoals in de zorg, leidde dat tot onduidelijkheid en risico’s.

Van theorie naar praktijk

Tijdens zijn afstuderen – midden in de coronaperiode – kwam Patrick terecht bij Infinity IT, waar hij zich bezighield met het op orde brengen van de interne security. Dat bleek lastiger dan gedacht. Niet vanwege de theorie, maar vanwege de organisatie eromheen. “De theorie is niet zo moeilijk. Maar het echt doen, en zorgen dat een organisatie het zelf blijft onderhouden, dát is de uitdaging.”

Om dat proces beter te ondersteunen, begon Patrick met het bouwen van een platform: PulseComply. Geen los idee, maar een verzameling van alles wat hij in de praktijk leerde tijdens consultancytrajecten bij klanten. Stap voor stap werd die kennis vertaald naar software.

PulseComply: focus op mensen, risico’s en organisatie

Wat PulseComply onderscheidt van andere tools is de insteek. De focus ligt niet alleen op compliance, maar vooral op risicomanagement en organisatie. Patrick noemt het zelf wel eens ‘cyber-BHV’:

“Net zoals iedereen in een organisatie weet wat hij moet doen bij een brand, wil je dat ook bij cybersecurity.”

PulseComply helpt organisaties inzicht te krijgen in waar ze staan, wat de echte risico’s zijn en wie wanneer moet handelen. Niet door vinklijstjes af te werken, maar door cybersecurity onderdeel te maken van de hele organisatie. Dat werkt. Zo hielp PulseComply een GGZ-instelling die al jaren worstelde met security. Binnen een half jaar stond er een volledig ingerichte cybersecurity-organisatie, inclusief trainingen en certificering.

Van intern product naar zelfstandig bedrijf

Binnen Infinity groeide PulseComply uit tot een volwaardig product. Patrick werd business-unitmanager security en stuurde een team aan met onder andere consultants, security awareness-specialisten en analisten. Toch werd één ding steeds duidelijker: om echt te kunnen groeien, moest PulseComply op eigen benen staan. Inmiddels is PulseComply een zelfstandig bedrijf, met Infinity IT als partner. “Het maakt samenwerken veel duidelijker: voor klanten, voor partners en ook voor onszelf. En voor mij betekent het dat ik me nu volledig op PulseComply kan richten.”

Ambitie voor de toekomst De ambities zijn groot. PulseComply werkt momenteel aan: live integraties met technische security-oplossingen voor realtime inzicht, AI-ondersteunde audits voor wet- en regelgeving en het verder uitbouwen van cybersecurity-organisatiestructuren binnen bedrijven. Daarnaast ontwikkelt het team een standaard cybersecurity-architectuur voor pathologische laboratoria, zodat organisaties binnen die sector sneller en effectiever hun security kunnen inrichten. “Er gaat elk jaar meer geld naar cybersecurity, maar er gaat ook nog steeds veel mis. Ik hoop dat we daar echt een keerpunt in kunnen brengen.”

Verbonden met het Dutch Innovation Park

PulseComply is gevestigd in het Dutch Innovation Park. De samenwerking met Infinity IT, andere cybersecuritybedrijven en het onderwijs speelt daarin een belangrijke rol. Patrick begeleidt studenten, werkt samen met partners in het pand en ziet het park steeds levendiger worden: “Na COVID was het hier een tijd rustig. Nu merk je dat er weer energie komt, met evenementen en ontmoetingen. Dat werkt inspirerend.” Die verbinding tussen onderwijs, praktijk en beleid ziet hij ook terug in evenementen zoals de conferentie 'Is het onderwijs klaar voor de cybersecurity van de toekomst?', waar hij bewust naartoe gaat om samen met studenten, professionals en beleidsmakers te praten over de toekomst van cybersecurity. Meld je hier aan voor dit congres.

Meer weten over PulseComply en de visie van Patrick Sierat op cybersecurity? Ontdek hoe organisaties grip krijgen op risico’s, compliance en digitale weerbaarheid via www.pulsecomply.com