Veel geregeld
Maatregelen, leveranciers, systemen en rapportages zijn aanwezig.
Reality Check voor cyber, IT en AI
Maak digitale afhankelijkheid bestuurbaar
Hartwich Risk & Resilience helpt directie, bestuur en ondernemers zien waar kritieke processen van afhankelijk zijn, wat kwetsbaar is, wie aanspreekbaar is en waar bewijs ontbreekt.
De vaste onderzoekslijn
Vijf vragen maken zichtbaar waar het bestuurlijk om draait
Eén vaste onderzoekslijn. Vijf eenvoudige vragen.
ContinuïteitWat mag niet stilvallen?
Het kritieke proces, de dienst, klantbelofte of informatie die direct geraakt wordt bij verstoring.
AfhankelijkheidWaarvan is dat afhankelijk?
De systemen, leveranciers, data, toegangsrechten, processen of AI-toepassingen onder dat kritieke proces.
BlootstellingWat kan misgaan?
De verstoring, fout, aanval, besluitfout of afhankelijkheid die zakelijk relevant wordt.
EigenaarschapWie is aanspreekbaar?
De persoon of rol die aanspreekbaar is op besluit, opvolging, werking en verantwoording.
AantoonbaarheidWaar is het bewijs?
Het bewijs dat afspraken, maatregelen en besluiten bestaan, worden uitgevoerd en werken zoals bedoeld.
Voor organisaties die dit herkennen
Er is veel geregeld, maar het totaalbeeld is versnipperd
Beleid, leveranciers, tools en rapportages geven pas waarde wanneer duidelijk is welke kritieke afhankelijkheid ermee wordt beheerst, wie aanspreekbaar is en welk bewijs telt.
Onvoldoende samenhang
Losse zekerheden vormen nog geen bestuurbaar totaalbeeld.
Eigenaarschap en bewijs
Niet altijd duidelijk wie aanspreekbaar is en waaruit blijkt dat het werkt.
Het echte vertrekpunt
U weet wat niet mag stilvallen
De Reality Check onderzoekt of die afhankelijkheden duidelijk genoeg zijn om op te sturen.
Bestuurbaar betekent: duidelijk wat kritiek is, waarvan het afhankelijk is, wat kan misgaan, wie aanspreekbaar is en waar bewijs ligt.
KlantprocesZorgprocesLeverancier of MSPKritieke applicatieGevoelige dataAI-use case
De Reality Check begint niet bij techniek, compliance of standaardlijsten. De Reality Check begint bij wat niet mag stilvallen en toetst wat daaronder ligt.
Elke opdracht begint hier
Eén concrete bestuurlijke vraag bepaalt de scope
Een Reality Check is alleen waardevol wanneer duidelijk is waarop directie, bestuur of ondernemer een antwoord nodig heeft.
Eén vraagEén domeinEén procesEén leverancierEén systeemEén AI-use case
Kunnen wij aantoonbaar sturen op deze kritieke leverancier?
Zijn de afhankelijkheden onder ons kritieke proces bestuurbaar?
Is ons vertrouwen in deze AI-toepassing voldoende onderbouwd?
Cyber, IT, AI of combinatie
De scope volgt de bestuurlijke vraag
Soms gaat het om cyber. Soms om IT. Soms om AI. Vaak raakt de vraag meerdere domeinen tegelijk.
Cyber
Digitale dreiging, datalekken, ransomware, toegangsbeheer, incidentrespons, NIS2-druk.
IT
Systemen, applicaties, infrastructuur, cloud, MSP’s, continuïteit en technische schuld.
AI
AI-gebruik, data, output, agents, menselijke goedkeuring, logging en rechten.
Combinatie
AI op klantdata, security bij een MSP, cloudafhankelijkheid of digitale keten.
Wat u ontvangt
Een compact bestuurlijk totaalbeeld
Scherp zicht op wat onderbouwd is, wat op aannames rust, waar eigenaarschap ontbreekt en welke besluiten nodig zijn.
Van analyse naar besluit.
Verantwoordelijkheid wordt hanteerbaar wanneer duidelijk is wat eerst aandacht vraagt, wie aanspreekbaar is en welk bewijs ontbreekt.
- Bestuurlijke kernvraag en scope
- Kernbeeld van de kritieke afhankelijkheden
- Belangrijkste blootstelling en onzekerheden
- Besluiten die expliciet nodig zijn
- Eigenaarschap en uitvoering
- Beschikbaar en ontbrekend bewijs
- Waar passend: 30/60/90-dagen advies
Praktische indicatie
Een afgebakende Reality Check met vaste startprijs
De definitieve prijs hangt af van de bestuurlijke vraag, de gekozen scope en de beschikbare informatie.
Vanaf €4.990 excl. btw
Een afgebakende Reality Check met beperkte documentreview, analyse, bestuurlijke duiding en compact memo.
- Eén bestuurlijke kernvraag
- Een afgebakende scope
- Geen uurtarief als vertrekpunt
Bewuste afbakening
Passend wanneer u bestuurbaar inzicht zoekt
Niet passend wanneer u uitvoering, certificering of formele assurance wilt uitbesteden.
Past bij
- Een concrete bestuurlijke vraag
- Onzekerheid over cyber, IT of AI
- Versnipperd totaalbeeld
- Besluit voorbereiden
- Bewijs ontbreekt of is onduidelijk
Niet passend bij
- Audit of pentest
- Formele assuranceverklaring
- Certificering
- Implementatieproject
- Toolselectie of tijdelijke CISO
Hoe de Reality Check werkt
Gericht onderzoek, beperkte belasting, duidelijke uitkomst
De werkwijze is compact: vraag scherpstellen, relevante informatie beoordelen, conclusies formuleren en bestuurlijk toelichten.
1
Bestuurlijke vraag scherpstellen
2
Vijf vragen doorlopen
3
Relevante informatie beoordelen
4
Analyse en bestuurlijke duiding
5
Compact memo en toelichting
Waarom Hartwich Risk & Resilience
Bestuurlijke taal is pas waardevol als de operationele werkelijkheid klopt
Ik ben Erik Hartwich. Sinds 1990 werk ik in de digitale systemen waar organisaties op draaien: als netwerk- en systeembeheerder, infrastructuurarchitect en security-adviseur. Van het rekencentrum van een retailconcern tot de security-standaarden van een van de grootste telecombedrijven van Nederland. Niet vanuit de bestuurskamer, maar vanuit de operatie eronder.
Die achtergrond is de reden dat een Reality Check standhoudt. Ik heb van dichtbij gezien waar bestuurlijke aannames en de technische werkelijkheid uit elkaar lopen, en ik toets of dat bij u ook zo is.
Ervaring als toetssteen, niet als verhaal.
Het meeste van wat er in een datacenter draait heb ik in de praktijk gebouwd, beheerd of verbeterd. Die diepte gebruik ik om te toetsen of het bestuurlijke beeld klopt met wat er werkelijk onder ligt.
- Technische diepte zonder onnodig jargon
- Oog voor systemen, leveranciers en processen
- Onafhankelijke beoordeling
- Scherpe scheiding tussen afhankelijkheid, eigenaarschap en bewijs
Geen tools, geen implementatie, geen belang bij de uitkomst. De volledige loopbaan staat op LinkedIn.
Verdieping
Inzichten over cyber, IT en AI-risico
Korte analyses over situaties waarin digitale afhankelijkheid bestuurlijk relevant wordt.
Cyber
Werking onvoldoende aantoonbaar
Wanneer beveiligingsmaatregelen bestaan, maar hun werking niet zichtbaar genoeg is.
IT
Afhankelijkheid wordt kritiek
Wanneer systemen, leveranciers of technische schuld bedrijfskritisch worden.
AI
AI-gebruik groeit sneller dan besluitvorming
Wanneer AI sneller groeit dan besluitvorming, rechten, logging en menselijke goedkeuring.
Startpunt
Bespreek uw vraag
In een kort gesprek bepalen we of een Reality Check passend is, welke scope logisch is en welke beslissing moet worden voorbereid.
- Wat is de aanleiding?
- Wat mag niet stilvallen?
- Wat moet u kunnen besluiten?
