Schouten IT Secure Compliance
Alle dienstenAll services

Security Reality Check – 10 werkdagen Security Reality Check – 10 business days

Weet je écht waar je cyberrisico’s zitten — of hoop je dat het wel goed zit? Do you really know where your cyber risks lie — or do you just hope everything is fine?

“De vraag is niet of er risico’s zijn. De vraag is of je ze kent, begrijpt en bestuurlijk kunt verantwoorden.” “The question is not whether there are risks. The question is whether you know, understand, and can account for them at a board level.”

Plan een Reality Call Schedule a Reality Call Ontdek waarom dit nu speelt Discover why this matters now

Waarom dit nú speeltWhy this matters now

Zolang alles goed gaat, lijkt er niets aan de hand. Maar bij een incident is de eerste vraag altijd: As long as everything goes well, nothing seems to be wrong. But during an incident, the first question is always:

“Wisten we dit, en waarom hebben we hier niet op gestuurd?” “Did we know this, and why did we not steer on this?”
  • Bestuur vertrouwt op rapportages, maar mist gevoel bij impact.Board relies on reports, but lacks a feel for the actual impact.
  • DORA & NIS2 leggen verantwoordelijkheid expliciet bij bestuur.DORA & NIS2 explicitly place responsibility on the board.
  • “We zijn redelijk op orde” blijkt een gevaarlijke aanname.“We are reasonably in order” turns out to be a dangerous assumption.

Geen auditNot an audit

Niet vinken om het vinken, maar kijken wat er écht speelt.Not checking boxes for the sake of it, but looking at what is really going on.

Geen ruisNo noise

Directe communicatie zonder technisch jargon of vage termen.Direct communication without technical jargon or vague terms.

Focus

Alleen de top 5 risico’s die er voor uw business toe doen.Only the top 5 risks that matter to your business.

SnelheidSpeed

Van aanpak naar bestuurlijk advies in slechts 10 werkdagen.From approach to board-level advice in just 10 business days.

Wat levert het concreet op?What does it deliver concretely?

InzichtInsight

Top 5 cyber- en IT-risico’s, vertaald naar business- en bestuursimpact. Geen techniek, maar risico. Top 5 cyber and IT risks, translated to business and board impact. Not technology, but risk.

PrioriteitPriority

Duidelijke routekaart voor de komende 90 dagen. Wat moet nú, wat kan later, en wat is overbodig? Clear roadmap for the next 90 days. What is required now, what can wait, and what is redundant?

BesluitvormingDecision making

Een bestuurssamenvatting (2 pagina’s) die daadwerkelijk gebruikt wordt voor betere besluiten. An executive summary (2 pages) that is actually used for better decision-making.

De routekaart: 10 werkdagenThe roadmap: 10 business days

  1. 01

    Gerichte gesprekkenTargeted conversations

    Korte sessies met IT, security, risk en management. Focus op verantwoordelijkheden en spanning, niet op tooling.Short sessions with IT, security, risk, and management. Focus on responsibilities and friction, not on tooling.

  2. 02

    Review van de inrichtingGovernance review

    High-level beoordeling van governance, incidentervaringen en ketenafhankelijkheden. Geen detailcontrole, wel scherp inzicht.High-level assessment of governance, incident history, and supply chain dependencies. No detailed audit, but sharp insight.

  3. 03

    Reality Check

    Wat denken we dat op orde is? Wat is aantoonbaar op orde? Waar zitten de risico’s die worden onderschat?What do we think is in order? What is demonstrably in order? Where are the risks that are being underestimated?

  4. 04

    Oplevering & besprekingDelivery & review

    Executive rapport (max. 10 pag.), bestuurssamenvatting (2 pag.) en mondelinge toelichting voor MT of bestuur.Executive report (max. 10 pages), executive summary (2 pages), and oral presentation for MT or board.

Voor wie is dit bedoeld?Who is this meant for?

Wel geschikt voorWell suited for

  • Bestuurders die verantwoordelijk zijn voor cyberrisico’sBoard members responsible for cyber risks
  • Organisaties die de druk van NIS2/DORA voelen toenemenOrganizations feeling the pressure of NIS2/DORA increase
  • Behoefte aan duidelijkheid i.p.v. nog meer rapportenNeed for clarity instead of even more reports

Niet geschikt voorNot suited for

  • Organisaties met minder dan 50 medewerkersOrganizations with fewer than 50 employees
  • Partijen die alleen een ‘vinkje’ voor compliance zoekenParties only looking for a compliance ‘check’

InvesteringInvestment

€4.950€4,950 excl. btwexcl. VAT

  • Doorlooptijd: 10 werkdagenTurnaround time: 10 business days
  • Vast bedrag, geen vervolgverplichtingFixed fee, no follow-up obligation
  • 50% vooraf, 50% na oplevering50% upfront, 50% upon delivery

Over mijAbout me

Interim CISO en senior security advisor. Ik creëer duidelijkheid in situaties van toezicht, incidenten of bestuurlijke druk. Mijn rol is niet ‘meer’ security, maar betere sturing. Interim CISO and senior security advisor. I create clarity in situations of regulatory oversight, incidents, or board pressure. My role is not ‘more’ security, but better steering.

Twijfel je of dit relevant is?Unsure if this is relevant?

Dan is een kort gesprek genoeg. Then a short conversation is enough.

Plan een 20-minuten Security Reality Call Schedule a 20-minute Security Reality Call

Geen sales. Wel scherp inzicht. No sales. Just sharp insight.

TelefoonPhone
+31 6 4609 2257