Werkwijze
Van wat er mis is naar wat u maandag doet
Een rapport vertelt u wat er mis is. Daar heeft u weinig aan als niemand zegt wat u daarna doet. Een opdracht is voor mij pas klaar als u vier vragen kunt beantwoorden.
Wat u aan het eind weet
Wat is er mis?
Niet elke afwijking van een norm of een plan is een probleem. Ik benoem wat echt risico oplevert voor uw organisatie, en ik zeg erbij wat u kunt laten liggen.
Wat doet u maandag?
Een eerste stap met een naam erbij. Hij is klein genoeg om meteen te zetten en maakt de volgende stap makkelijker.
In welke volgorde?
Wat deze maand moet, wat dit kwartaal kan en wat tot volgend jaar mag wachten. Ik zet het op volgorde van risico en van wat uw organisatie aankan.
Wat kost het?
Bij elke maatregel een inschatting van tijd, geld en mensen. Dan kunt u kiezen zonder te raden.
Hoe een opdracht verloopt
Niet elke opdracht doorloopt alle vijf stappen. Soms is een nulmeting genoeg, soms begint het werk pas bij de uitvoering.
-
Stap 01 · positie
Kennismaking
Wat er gebeurt
We praten over wat er speelt, wie er beslist en wat er al ligt. Ik zeg eerlijk of ik de juiste persoon ben. Ben ik dat niet, dan hoort u dat ook.
Wat u krijgt
Een voorstel op papier, met de aanpak, de omvang en de kosten van de opdracht.
-
Stap 02
Nulmeting
Wat er gebeurt
Ik spreek de mensen die het werk doen, lees wat er op papier staat en kijk hoe het in de praktijk gaat. Bij een securityvraag toets ik tegen ISO 27001, de BIO, NIS2 of de AVG.
Wat u krijgt
Een eerlijk beeld van waar u staat, in taal die uw directie zonder uitleg kan volgen.
-
Stap 03 · koers
Richting
Wat er gebeurt
Ik zet wat ik heb gezien om in keuzes. Per maatregel: waarom, wie, wanneer en wat het kost. Ik geef altijd een voorkeur, met de reden erbij.
Wat u krijgt
Een plan op volgorde dat u kunt vaststellen en uitvoeren.
-
Stap 04
Begeleiding
Wat er gebeurt
Ik help uw mensen bij de uitvoering. Soms neem ik tijdelijk een rol op me, bijvoorbeeld als programmaleider, kwartiermaker of fractional COO.
Wat u krijgt
Voortgang die u kunt volgen, en iemand die bijstuurt als het plan de praktijk niet overleeft.
-
Stap 05 · baken
Overdracht
Wat er gebeurt
Ik draag het werk over aan iemand in uw organisatie: de documentatie, de afspraken en de redenen achter de keuzes.
Wat u krijgt
Een organisatie die zonder mij verder kan. Daar werk ik vanaf de eerste dag naartoe.
Wat u van mij mag verwachten
Vertrouwen
Eén adviseur, geen piramide van junioren. U spreekt de persoon die het werk doet.
Besluitvaardigheid
Een advies met drie opties en geen voorkeur is geen advies. Bij mij staat er altijd een keuze in.
Onafhankelijkheid
Mijn eigen belang is openbaar: ik ben medeoprichter en CEO van OneSpace Security, en dat meld ik zodra het raakt aan uw vraag.
Helderheid
Zo min mogelijk jargon. Als de directie het niet in één keer begrijpt, is het niet af.
Zo schrijf ik het op
Het verschil zit in het risico dat een zin neemt. Steeds staat eerst de veilige versie, die niets zegt, en daarna wat u van mij krijgt. Met de tweede kunt u het oneens zijn, en dat is precies de bedoeling.
Cybercriminaliteit vormt een steeds groter wordende dreiging voor organisaties.
Uw grootste risico is geen hacker. Het is dat niemand weet wie er ja mag zeggen als het misgaat.
Op basis van onze ervaring adviseren wij een integrale aanpak.
Ik zou niet alles tegelijk aanpakken. Begin met de twee dingen die het meeste risico geven; de rest kan wachten.
Wij begeleiden organisaties in hun digitale transformatie.
Ik begin bij het proces dat nu het meeste kost. De software kiezen we pas daarna.
Contact
Benieuwd waar u staat?
Plan een kennismaking. Mail me in een paar zinnen wat er speelt, dan reageer ik zelf.
alex@arcturus-advisory.nl