Achter elke maatregel zit een besluit, en een besluit is pas af als je kunt laten zien dat het werkt. Een plan dat nooit is getest, is geen plan.
Reality Check voor cyber, IT en AI
Maak digitale afhankelijkheid bestuurbaar
Hartwich Risk & Resilience helpt directie, bestuur en ondernemers zien waar kritieke processen van afhankelijk zijn, wat kwetsbaar is, wie aanspreekbaar is en waar bewijs ontbreekt.
De vaste onderzoekslijn
Vijf vragen maken zichtbaar waar het echt om draait
Eén vaste onderzoekslijn. Vijf eenvoudige vragen.
ContinuïteitWat mag niet stilvallen?
Het kritieke proces, de dienst, klantbelofte of informatie die direct geraakt wordt bij verstoring.
AfhankelijkheidWaarvan is dat afhankelijk?
De systemen, leveranciers, data, toegangsrechten, processen of AI-toepassingen onder dat kritieke proces.
BlootstellingWat kan misgaan?
De verstoring, fout, aanval, besluitfout of afhankelijkheid die zakelijk relevant wordt.
EigenaarschapWie is aanspreekbaar?
De persoon of rol die aanspreekbaar is op besluit, opvolging, werking en verantwoording.
AantoonbaarheidWaar is het bewijs?
Het bewijs dat afspraken, maatregelen en besluiten bestaan, worden uitgevoerd en werken zoals bedoeld.
Voor organisaties die dit herkennen
Er is veel geregeld, maar het totaalbeeld is versnipperd
Beleid, leveranciers, tools en rapportages geven pas waarde wanneer duidelijk is welke kritieke afhankelijkheid ermee wordt beheerst, wie aanspreekbaar is en welk bewijs telt.
Veel geregeld
Maatregelen, leveranciers, systemen en rapportages zijn aanwezig.
Onvoldoende samenhang
Losse zekerheden vormen nog geen samenhangend totaalbeeld.
Eigenaarschap en bewijs
Niet altijd duidelijk wie aanspreekbaar is en waaruit blijkt dat het werkt.
Het echte vertrekpunt
U weet wat niet mag stilvallen
De Reality Check onderzoekt of die afhankelijkheden duidelijk genoeg zijn om op te sturen.
Bestuurbaar betekent: duidelijk wat kritiek is, waarvan het afhankelijk is, wat kan misgaan, wie aanspreekbaar is en waar bewijs ligt.
KlantprocesZorgprocesLeverancier of MSPKritieke applicatieGevoelige dataAI-use case
De Reality Check begint niet bij techniek, compliance of standaardlijsten. De Reality Check begint bij wat niet mag stilvallen en toetst wat daaronder ligt.
Elke opdracht begint hier
Eén concrete vraag bepaalt de scope
Een Reality Check is alleen waardevol wanneer duidelijk is waarop directie, bestuur of ondernemer een antwoord nodig heeft.
Eén vraagEén domeinEén procesEén leverancierEén systeemEén AI-use case
Kunnen wij aantoonbaar sturen op deze kritieke leverancier?
Zijn de afhankelijkheden onder ons kritieke proces beheersbaar?
Is ons vertrouwen in deze AI-toepassing voldoende onderbouwd?
Cyber, IT, AI of combinatie
De scope volgt uw vraag
Soms gaat het om cyber. Soms om IT. Soms om AI. Vaak raakt de vraag meerdere domeinen tegelijk.
Cyber
Digitale dreiging, datalekken, ransomware, toegangsbeheer, incidentrespons, NIS2-druk.
IT
Systemen, applicaties, infrastructuur, cloud, MSP’s, continuïteit en technische schuld.
AI
AI-gebruik, data, output, agents, menselijke goedkeuring, logging en rechten.
Combinatie
AI op klantdata, security bij een MSP, cloudafhankelijkheid of digitale keten.
Wat u ontvangt
Een compact totaalbeeld
Scherp zicht op wat onderbouwd is, wat op aannames rust, waar eigenaarschap ontbreekt en welke besluiten nodig zijn.
Een Reality Check vraagt beperkte inspanning van u en uw team: enkele gesprekken en de documenten die er al zijn. Het memo is onderbouwde input voor uw eigen besluit en communicatie, intern of richting uw leverancier.
Van analyse naar besluit.
Verantwoordelijkheid wordt hanteerbaar wanneer duidelijk is wat eerst aandacht vraagt, wie aanspreekbaar is en welk bewijs ontbreekt.
- Kernvraag en scope
- Kernbeeld van de kritieke afhankelijkheden
- Belangrijkste blootstelling en onzekerheden
- Besluiten die expliciet nodig zijn
- Eigenaarschap en uitvoering
- Beschikbaar en ontbrekend bewijs
- Waar passend: 30/60/90-dagen advies
Praktische indicatie
Een afgebakende Reality Check met vaste startprijs
De definitieve prijs hangt af van uw vraag, de gekozen scope en de beschikbare informatie.
Vanaf €4.990 excl. btw
Een afgebakende Reality Check met beperkte documentreview, analyse, heldere duiding en een compact memo.
- Eén concrete kernvraag
- Een afgebakende scope
- Geen uurtarief als vertrekpunt
Bewuste afbakening
Passend wanneer u grip zoekt
Niet passend wanneer u uitvoering, certificering of formele assurance wilt uitbesteden.
Past bij
- Een concrete vraag
- Onzekerheid over cyber, IT of AI
- Versnipperd totaalbeeld
- Besluit voorbereiden
- Bewijs ontbreekt of is onduidelijk
Niet passend bij
- Audit of pentest
- Formele assuranceverklaring
- Certificering
- Implementatieproject
- Toolselectie of tijdelijke CISO
Hoe de Reality Check werkt
Gericht onderzoek, beperkte belasting, duidelijke uitkomst
De werkwijze is compact: vraag scherpstellen, relevante informatie beoordelen, conclusies formuleren en helder toelichten.
1
De centrale vraag scherpstellen
2
Vijf vragen doorlopen
3
Relevante informatie beoordelen
4
Analyse en heldere duiding
5
Compact memo en toelichting
Waarom Hartwich Risk & Resilience
Mooie woorden op directieniveau zijn pas waardevol als de werkelijkheid eronder klopt
Ik ben Erik Hartwich. Sinds 1990 werk ik in de digitale systemen waar organisaties op draaien: als netwerk- en systeembeheerder, infrastructuurarchitect en security-adviseur. Van het rekencentrum van een retailconcern tot de security-standaarden van een van de grootste telecombedrijven van Nederland. Niet vanuit de directiekamer, maar vanuit de operatie eronder.
Die achtergrond is de reden dat een Reality Check standhoudt. Ik heb van dichtbij gezien waar aannames aan de top en de technische werkelijkheid uit elkaar lopen, en ik toets of dat bij u ook zo is.
Ervaring als toetssteen, niet als verhaal.
Het meeste van wat er in een datacenter draait heb ik in de praktijk gebouwd, beheerd of verbeterd. Die diepte gebruik ik om te toetsen of het beeld aan de top klopt met wat er werkelijk onder ligt.
- Technische diepte zonder onnodig jargon
- Oog voor systemen, leveranciers en processen
- Onafhankelijke beoordeling
- Scherpe scheiding tussen afhankelijkheid, eigenaarschap en bewijs
Geen tools, geen implementatie, geen belang bij de uitkomst. De volledige loopbaan staat op LinkedIn.
Verdieping
Inzichten over cyber, IT en AI-risico
Korte analyses over situaties waarin digitale afhankelijkheid op directieniveau relevant wordt.
Cyber
Werking onvoldoende aantoonbaar
Wanneer beveiligingsmaatregelen bestaan, maar hun werking niet zichtbaar genoeg is.
IT
Afhankelijkheid wordt kritiek
Wanneer systemen, leveranciers of technische schuld bedrijfskritisch worden.
AI
AI-gebruik groeit sneller dan besluitvorming
Wanneer AI sneller groeit dan besluitvorming, rechten, logging en menselijke goedkeuring.
Startpunt
Bespreek uw vraag
In een kort gesprek bepalen we of een Reality Check passend is, welke scope logisch is en welke beslissing moet worden voorbereid.
- Wat is de aanleiding?
- Wat mag niet stilvallen?
- Wat moet u kunnen besluiten?
