Diensten

Van aanname naar gemeten werkelijkheid.

Geen papieren assessment. Uw organisatie spreekt uit wat zij denkt te kunnen, wij toetsen of dat klopt. Eén capability tegelijk, in de praktijk, met de klok erbij.

Drie stappen

Klein beginnen kan. Doen alsof kan niet.

De drie diensten bouwen op elkaar voort. U kunt bij stap één stoppen en heeft dan nog steeds iets in handen: een aannameregister waarop uw eigen organisatie zich heeft vastgelegd.

Verkenning · 1 dag

De aannamesessie

Uw organisatie spreekt in getallen en minuten uit wat zij denkt te kunnen. Wij dagen elke aanname uit tot hij toetsbaar is en er een eigenaar bij staat.

  • Eén dag op locatie met de betrokken sleutelfuncties
  • Aannameregister: wat, binnen hoeveel tijd, door wie
  • Welke aannames nog nooit zijn getoetst
  • Rapport binnen een week

Validatie · 3 tot 4 weken

De praktijktoets

Het kernproduct. Eén capability op één locatie, getoetst tegen de aannames uit de Verkenning. Gecontroleerd scenario, echte systemen, echte besluiten.

  • Scenario op maat van uw feitelijke risico
  • Live observatie van besluitvorming en escalatie
  • Gemeten met de klok, tegen uw eigen normen
  • Directierapport met feitelijke tijdlijn

Doorlopende toetsing · jaarlijks

De lijn over de jaren

Jaarlijkse herhaling tegen hetzelfde aannameregister, zodat het bestuur een ontwikkeling ziet in plaats van een momentopname.

  • Elk jaar een andere capability, tegen hetzelfde register
  • Zelfde meetlat, zodat uitkomsten over de jaren vergelijkbaar blijven
  • Nieuwe aannames toegevoegd naarmate de organisatie verandert
  • Aantoonbare ontwikkeling voor bestuur en toezichthouder

Kernproduct

Validatie: wat er in die weken gebeurt.

Uw beveiligings- of continuïteitsplan is goedgekeurd. De jaarlijkse toetsing daarvan wordt in de praktijk vrijwel altijd uitgevoerd door uw eigen functionaris, die daarmee zijn eigen plan beoordeelt. Validatie is de onafhankelijke tegenhanger.

Wat wij doen

  • 01
    Voorbereiding en scenario-ontwerpDocumentstudie, gesprekken en een scenario dat past bij uw feitelijke risico, niet bij een sjabloon. Circa één week.
  • 02
    Uitvoeringsdag op locatieAangekondigd, met echte systemen en echte besluiten. Informatie komt binnen via de kanalen die u normaal gebruikt, onvolledig en op het verkeerde moment. Wij observeren, wij sturen niet.
  • 03
    Tafeltoets direct na afloopWat gebeurde er feitelijk, en waar liep dat uiteen met wat het plan veronderstelt? Met de mensen die het deden, niet over hen.
  • 04
    Directierapport met tijdlijnFeitelijke tijdlijn, gemeten tijden tegen uw eigen normen, oordeel en prioriteiten. Bruikbaar voor bestuur en toezichthouder. Circa twee weken na de uitvoeringsdag.

Scope en voorwaarden

  • Doorlooptijd
    Drie tot vier wekenBeslag op uw organisatie: één voorbereidingsgesprek en één uitvoeringsdag.
  • Omvang
    Eén capability, één locatie
  • Team
    Beide oprichtersGeen juniors, geen wisselende bezetting.
  • Prijs
    Vast, voorafVaste prijs bij een vaste scope, geen nacalculatie. Bewust zo geschaald dat het binnen het mandaat van één manager valt, zonder aanbestedingstraject.
Plan een gesprek

Grenzen

Wij zeggen ook wat wij niet hebben getoetst.

Truestate is bewust klein. Wij toetsen één capability per keer, met beide oprichters op de vloer. Wat buiten scope viel staat als zodanig in het rapport, onder "niet getoetst". Dat is geen voorbehoud maar een uitkomst: een bestuur dat denkt dat alles is getoetst terwijl dat niet zo is, loopt meer risico dan een bestuur dat weet waar de blinde vlek zit.

Wel

Gemeten uitkomsten

Wat er feitelijk gebeurde, hoe lang het duurde en hoe dat zich verhoudt tot uw eigen normen en aannames.

Niet

Personen beoordelen

Wij rapporteren op rollen, besluiten en mechanismen. Niet op namen. Een bevinding is nooit een dossier over een medewerker.

Niet

Plannen of certificeren

Wij schrijven geen beveiligings- of continuïteitsplannen en verstrekken geen certificaten. Dat doen andere partijen, en het botst met onafhankelijk toetsen.

Niet

Ongeplande uitval veroorzaken

Wij verstoren geen kritieke systemen. Het scenario is gecontroleerd, aangekondigd en op elk moment af te breken.

Wat u overhoudt

Aan het eind heeft u geen verslag met verbeterpunten, maar twee kolommen: dit dacht u dat u kon, en dit heeft u aantoonbaar laten zien.

Geschreven voor bestuurders, bruikbaar voor toezichthouders: feitelijke tijdlijn, gemeten tijden tegen uw eigen aannames, oordeel per bevinding, wat niet is getoetst, en een prioriteitenlijst met eigenaren. Falen op een aanname is een geldige uitkomst en wordt als zodanig opgeschreven.

Plan een scopinggesprek