Een vaste structuur, toegepast op uw context
Elk traject is anders in scope, urgentie, volwassenheid en politieke context. De manier waarop ik werk is stabiel: vier fasen van intake tot borging, telkens gericht op risicogedreven keuzes en bestuurlijke sturing.
Dat is geen methodologisch dogma. Het is de volgorde die in de praktijk werkt: eerst het vraagstuk scherp krijgen, dan risico en context expliciet maken, pas dan architectuur en maatregelen ontwerpen, en ten slotte zorgen dat de organisatie er zelfstandig mee verder kan. U bent daarbij de eigenaar; ik ben geen permanente afhankelijkheid.
Fase 1
Het vraagstuk wordt scherp gesteld in relatie tot risico, verantwoordelijkheid en externe verplichtingen. Waar zit de werkelijke pijn, en waar is iets een symptoom van een onderliggend probleem? Wie is formeel en feitelijk eigenaar? Welke externe druk (toezicht, audit, klant, keten) bepaalt het tempo?
Op basis daarvan volgt een concreet voorstel met duidelijke scope, aanpak, doorlooptijd en deliverables. Geen vage intentieverklaring: een werkafspraak waar beide partijen op kunnen sturen.
Typische duur: 1–2 weken vanaf eerste gesprek tot getekend voorstel.
Fase 2
Het vraagstuk wordt uitgewerkt naar risico, architectuur en governance. Kritieke processen en afhankelijkheden worden in kaart gebracht, materiële risico's gewogen, en bestaande maatregelen getoetst op hun werkelijke bijdrage, niet op hun aanwezigheid.
Pas daarna krijgen normenkaders hun plek. SABSA, TOGAF en NIST CSF 2.0 gebruik ik voor architectuurstructuur en traceerbaarheid; ISO 27001, BIO2 en ENISA-guidance voor invulling en mapping; ISO/IEC 27005 en NIST SP 800-30 voor risico-methodiek. Pragmatisch toegepast op uw organisatie, als gereedschap en nooit als checklist.
Het resultaat is een uitgewerkt ontwerp met risicogedreven prioritering, expliciete architectuurkeuzes en een roadmap die past bij uw volwassenheid en tempo.
Typische duur: 4–12 weken, afhankelijk van scope en organisatiegrootte.
Fase 3
Het ontwerp landt waar het landen moet: bij de directie, bij eigenaars, bij uitvoerende teams. Keuzes worden onderbouwd in taal die aansluit op het juiste gehoor: technisch waar nodig, bestuurlijk waar gevraagd. De roadmap krijgt eigenaarschap, prioritering en tijdslijnen die realistisch zijn gegeven uw capaciteit.
Indien gewenst begeleid ik de implementatie zelf: van architectuurbeslissingen tot inrichting van governance-processen, van leveranciersgesprekken tot auditvoorbereiding. Ik stuur daarbij op inhoud waar uw eigen teams dat niet zelf kunnen leveren; de uitvoering blijft van uw organisatie.
Typische duur: variabel, van enkele weken voor een gerichte interventie tot meerdere maanden bij complete programma's.
Fase 4
De focus verschuift naar het zelfstandig werken van uw organisatie met wat is ingericht. De governance-cyclus draait, rapportages stromen, het bestuur stuurt op risico in plaats van op gevoel. Aantoonbaarheid wordt onderhoud, geen constructie achteraf.
Mijn rol wordt kleiner, niet afwezig. Voor bijsturing, periodieke review, auditmomenten of nieuwe vraagstukken blijf ik beschikbaar op retainer of ad-hoc basis. De meeste trajecten krijgen in deze vorm een natuurlijk vervolg: continuïteit van denkkracht wanneer dat waarde toevoegt, zonder afhankelijkheid te worden.
Typische duur: retainer of ad-hoc, afhankelijk van uw behoefte en de complexiteit van het ingerichte.
Wat ik in elke fase vasthoud, ongeacht het traject:
Ik werk vanuit Cyber Resilience Consulting B.V. op basis van een overeenkomst van opdracht. Contractering kan op drie manieren, afhankelijk van hoe uw organisatie inhuur heeft ingericht:
Opdracht en voorwaarden rechtstreeks tussen uw organisatie en Cyber Resilience Consulting B.V. De kortste route, met een voorstel binnen één tot twee weken na het eerste gesprek.
Werkt uw organisatie met een broker, MSP of eigen inhuurdesk, dan sluit ik daarop aan. Ik werk regelmatig via deze constructies en ken de bijbehorende processen en administratieve eisen.
Voor (semi-)publieke organisaties: ervaring met inschrijvingen via dynamische aankoopsystemen en aanbestedingsprocedures, inclusief de bijbehorende bewijsstukken en verklaringen.
Benieuwd hoe dit er voor uw vraagstuk uitziet?
In een oriënterend gesprek verkennen we het vraagstuk, de context en het passende startpunt. Daarna weet u concreet waar u aan toe bent.
Plan een oriënterend gesprek±30 minuten, inhoudelijk en vrijblijvend
