Governance Evidence OS™ is een kleine set afgebakende opleveringen met een vaste scope. Het is geen GRC-programma van een jaar. Als een klant, auditor of bestuur je om bewijs vraagt, lever ik je snel geloofwaardig bewijs. In een kort gesprek bepalen we welke oplevering je nodig hebt.
Ik stel op basis van het bewijs dat jij aanlevert je antwoord op een security-vragenlijst van een klant op (SIG Lite, CAIQ, een eigen spreadsheet). Ik heb deze beantwoord voor enkele van de veeleisendste inkopers van Europa, dus ik weet wat ze echt vragen. Jij bent eigenaar van elk antwoord en keurt het goed voordat het naar je klant gaat.
Een praktisch AI-gebruiksbeleid in begrijpelijke taal, op maat van de tools die je daadwerkelijk draait (ChatGPT, Copilot, Claude). Met een one-pager met do's en don'ts die je team leest en naleeft. Geen boilerplate die niemand opent.
Een initieel AI- en data-risicoregister: 10 tot 20 risico's met kans, impact, eigenaar en een eerste mitigatie, plus een top vijf op één pagina voor de leiding. Genoeg om te laten zien dat je hebt gekeken, en om te weten wat je eerst aanpakt.
Een kort, voorspelbaar pad van scope naar een goedgekeurde oplevering. Jij houdt bij elke stap de controle.
Een kort gesprek om te bepalen welke oplevering je nodig hebt, welk bewijs er al is en wat goed eruitziet voor je klant of bestuur.
Jij deelt de input: bestaande beleidsstukken, architectuurnotities, eerdere vragenlijsten, details over je tools. Ik werk vanuit wat je al hebt. Ik begin niet bij een leeg blad.
Ik stel de oplevering op vanuit jouw bewijs, in begrijpelijke taal, gekoppeld aan de frameworks die op jou van toepassing zijn op het vlak van readiness en respons. Dit is waar ik goed in ben.
Jij beoordeelt het concept, vraagt wijzigingen aan en keurt het goed. Jij bent eigenaar van de inhoud. Er gaat niets de deur uit zonder jouw expliciete goedkeuring.
Je ontvangt de definitieve oplevering in een bewerkbaar formaat, klaar om naar je klant, auditor of bestuur te sturen. Ik verwijder de aangeleverde input binnen 30 dagen.
Ik werk met ISO 27001, SOC 2, NIS2, AVG en de EU AI Act op het vlak van readiness en respons, nooit als een certificaat dat ik in handen heb. Ik ben engineer, geen auditor, jurist of pentester. Voor gecertificeerde goedkeuring, een DPIA of een penetratietest vertel ik je precies wie je erbij moet halen. Ik ben liever eerlijk tegen je dan dat ik te veel beloof.
Ik verwerk je data alleen voor de opdracht, bewaar die versleuteld en verwijder die binnen 30 dagen. Wederzijdse NDA en een korte verwerkersovereenkomst op aanvraag. Jij bent eigenaar van elke oplevering en keurt die goed. Dit is technische readiness-ondersteuning, geen juridisch advies.
Een gesprek van 30 minuten is genoeg om de kleinste oplevering te bepalen die je probleem echt oplost. Ik praat er graag over.
Plan een gesprekVertel me waar je mee bezig bent. Ik zeg je eerlijk of ik kan helpen, en hoe.
Kalender laadt niet? Mail [email protected]
