Erdem
Managing Partner · Lead Auditor
5 jaar directie-ervaring in cybersecurity, 8 jaar ISMS-verantwoordelijkheid en ervaring met certificeringstrajecten. Gecertificeerd ISO 27001 Lead Auditor.
Over GovernancyMinder complexiteit.
Minder complexiteit.
Meer grip.
Governancy helpt groeiende en middelgrote organisaties complexe eisen, risico’s en normen te vertalen naar aantoonbare beheersing.
Met één senior aanspreekpunt. Zonder verplichte tooling.
Het team
De mensen achter Governancy.
Governancy brengt ervaring in cybersecurity, directievoering, auditing en juridische compliance samen. Zo beoordelen we vraagstukken niet alleen vanuit normen en regelgeving, maar ook vanuit bestuurlijke verantwoordelijkheid en praktische uitvoerbaarheid.
Ana
Legal & Compliance
Ervaring vanuit een eigen advocatenpraktijk, met expertise in juridische vraagstukken en compliance.
Zo werkt de samenwerking
Eén aanspreekpunt.
Eén aanspreekpunt.
Specialistische diepgang waar nodig.
U werkt met één senior inhoudelijk aanspreekpunt dat context, besluiten en voortgang bewaakt. Voor specialistische vraagstukken wordt gericht aanvullende expertise ingezet.
Zo blijft de opdracht compact en bestuurbaar, zonder overdracht aan wisselende consultants of onnodige projectlagen.
Vraag een vrijblijvend gesprek aanGovernancy's Werkprincipes
Vier principes voor werkbare en aantoonbare governance.
Risico vóór documentatie
Geen beleid om een map te vullen. Eerst bepalen welke risico’s en besluiten werkelijk beheerst moeten worden.
Bewijs vóór claims
Een proces telt pas wanneer eigenaarschap, uitvoering, monitoring en verbetering aantoonbaar samenkomen.
Samenhang vóór losse trajecten
ISO 27001, NIS2/Cbw en AI-governance delen processen. Die hoeven niet drie keer te worden ingericht.
Zelfstandigheid vóór afhankelijkheid
Uw organisatie moet na afloop zelf kunnen sturen, uitleggen en verbeteren. Kennisoverdracht begint daarom vanaf dag één.
De Governancy-methodiek
Van feiten naar blijvende beheersing.
Werkelijkheid in beeld
Documenten, interviews en bewijs tonen wat werkelijk werkt en waar risico’s blijven.
Aansluiten op wat werkt
Bestaand beleid, processen en tooling blijven leidend waar ze bruikbaar zijn.
Eigenaarschap beleggen
Acties worden gekoppeld aan risico, besluit, eigenaar en afhankelijkheid.
Borgen en verbeteren
Ritme, rapportage, toetsing en leren maken verbetering structureel.
Wanneer Governancy past
Compact team. Specialistische uitvoering.
- tijdelijke senior expertise of uitvoeringskracht nodig;
- bestuur, security, IT, legal en operatie moeten worden verbonden;
- bestaande processen en tooling zijn het vertrekpunt;
- een concrete eerste uitkomst is belangrijker dan een groot programma;
- transparantie over scope, onafhankelijkheid en beperkingen is gewenst.
Wanneer een andere route beter is
Eerlijk aangeven wanneer een andere route beter is.
- u zoekt een certificerende instelling of wettelijke toezichthouder;
- u verwacht een garantie op certificering of volledige compliance;
- u wilt uitsluitend software zonder inhoudelijke begeleiding;
- u heeft een zeer groot internationaal programma met tientallen gelijktijdige consultants;
- u zoekt specialistisch juridisch advies als hoofdopdracht.
Vertrouwen door transparantie
Vooraf zien wat u krijgt.
Daarom werkt Governancy met afgebakende gap-analyses en nulmetingen, voorbeeldrapportage, duidelijke scopegrenzen en een voorspelbaar vervolgproces.
Bekijk de voorbeeldrapportageOnafhankelijkGovernancy certificeert niet en geeft geen certificeringsgarantie.
VertrouwelijkInformatie wordt doelgericht en volgens afgesproken kanalen verwerkt.
TransparantSpecialisten, aannames, beperkingen en meerwerk worden vooraf benoemd.
Kennismaken met een doel
Vraag gratis scopecheck aanLeg uw beslisvraag voor. Ontvang een eerste richting.
U ontvangt doorgaans binnen één werkdag een persoonlijke reactie.