Niet de papieren werkelijkheid. De feitelijke werkelijkheid.
De organisatie is het onderwerp. Het plan is de meetlat. De mens is de variabele.
Sectoren
Truestate richt zich op kritieke dienstverlening en begint bij de Nederlandse waterketen: een overzichtelijke, zwaar gereguleerde sector met hoge continuïteitsdruk, waar uitval direct maatschappelijke impact heeft.
Eerste marktfocus
Drinkwaterbedrijven én waterschappen: drinkwaterproductie en -distributie, afvalwaterzuivering, waterkeringen en waterbeheer. Denk aan onbemande pompstations, gemalen en winlocaties, waar OT, leveranciers en crisisorganisatie ook bij verstoring moeten blijven functioneren. De hoge regulatoire druk vanuit Wwke en CER maakt de vraag urgent.
Onze methode is toepasbaar op andere vitale sectoren. Wij kiezen bewust voor één sector tegelijk, omdat inhoudelijke diepte in kritieke dienstverlening niet te improviseren is.
Plan versus praktijk
Truestate valideert of organisaties hun kritieke dienstverlening daadwerkelijk kunnen continueren onder verstorende omstandigheden. Stel: een productielocatie valt deels uit, een kritieke leverancier is niet bereikbaar en de organisatie moet opschalen terwijl informatie onvolledig is. Op papier bestaan de procedures. De vraag is of mensen, processen, leveranciers en bestuur op dat moment samen blijven functioneren.
Beleid, procedures, continuïteitsplannen en aannames zoals ze op papier zijn vastgelegd.
Wat mensen, teams en systemen daadwerkelijk doen wanneer de druk toeneemt en aannames breken.
Het gat tussen beide bepaalt of de kritieke dienst overeind blijft. Truestate maakt dat gat zichtbaar.
Waarom wij
Truestate is opgericht vanuit een operationele achtergrond, niet vanuit consultancy. Observatie, gedrag, menselijke besluitvorming onder druk en denken vanuit de tegenstander zijn geen diensten die wij aanbieden. Het is de manier waarop wij kijken.
Een auditor stelt vast óf een procedure is gevolgd. Wij kijken waarom mensen onder druk anders handelen dan op papier is voorzien: mandaat dat stilvalt op het moment dat het nodig is, escalatie die wordt uitgesteld tot er niets meer te kiezen valt, informatie die onderweg naar boven wordt gefilterd, eigenaarschap dat tussen afdelingen of ploegen verdwijnt. Die mechanismen staan in geen enkel plan en bepalen elke crisis.
Een bevinding is een incident. Een patroon is een structureel risico. Alleen op het tweede kan een bestuur sturen.
Truestate blijft bewust klein. Bij elke opdracht zijn beide oprichters persoonlijk betrokken.
Het speelveld
Veel organisaties beschikken over beleid, procedures, certificeringen en continuïteitsplannen. Geen daarvan garandeert dat de organisatie blijft functioneren wanneer de druk toeneemt. Wij schrijven geen plannen en doen geen compliance-check. Wij valideren of het in de praktijk standhoudt.
Plan
Welke procedures, escalatielijnen, leveranciersafspraken en terugvalopties bestaan er?
Praktijk
Wat gebeurt er wanneer meerdere aannames tegelijk breken en de organisatie onder druk moet handelen?
Bewijs
Een onderbouwd oordeel over de werkelijke continuiteitsgereedheid, inclusief prioriteiten en roadmap.
Methode
Een plan faalt zelden op papier. Het faalt op het moment dat mensen onder druk anders handelen dan het plan aanneemt. Daar meten wij.
Leveranciers, systemen en ketenpartners waarvan de dienstverlening afhangt, bekend én onbekend.
Werken processen, maatregelen en terugvalopties in de praktijk, niet alleen op papier?
Wat mensen en teams daadwerkelijk doen onder druk: rolverdeling, escalatie en samenwerking.
Kan de organisatie onder verstoring beslissen, bijsturen en verantwoorden?
Wat we typisch zien
Geanonimiseerde, illustratieve voorbeelden van waar continuïteit in de praktijk anders loopt dan op papier. Niet de uitzondering, maar het patroon.
Drinkwaterbedrijf
Een productielocatie viel deels uit terwijl een kritieke leverancier niet bereikbaar was. Het plan beschreef opschaling, maar in de praktijk wist niemand wie mocht besluiten over noodlevering. De eerste 90 minuten gingen verloren aan afstemmen wie er over ging.
Energie en netbeheer
Tijdens gepland onderhoud ontstond een OT-verstoring. De terugvalprocedure was gedocumenteerd, maar de enige medewerker die hem ooit had uitgevoerd was met verlof en de back-up was er nooit op getraind. De procedure klopte; de werking niet.
Waterbeheer
Een incident vroeg om een bestuurlijk besluit binnen het uur. De crisisorganisatie functioneerde, maar de lijn naar het bestuur was niet vooraf belegd. Tegen de tijd dat de juiste persoon was bereikt, was de situatie al verergerd.
Waarom nu
Wwke, CER en NIS2 verhogen de druk op vitale organisaties om aantoonbaar weerbaar te zijn. Voor drinkwater, energie en andere kritieke dienstverlening verschuift de vraag van "is het beleid op orde?" naar "werkt het ook echt als het misgaat?".
Truestate is geen compliance-adviseur. Wij leveren het bewijs dat maatregelen, besluitvorming en mensen in de praktijk functioneren. Aantoonbaarheid wordt daarmee een bijproduct.
Diensten
Verkenning
Inzicht in kritieke afhankelijkheden, organisatorische kwetsbaarheden en continuïteitsrisico's. Begrijpen waar de organisatie werkelijk staat.
Validatie
Praktische validatie van processen, besluitvorming, operationele weerbaarheid en kritieke aannames. Vaststellen of maatregelen daadwerkelijk functioneren.
Doorlopende toetsing
Periodieke validatie en rapportage. Bestuurders aantoonbaar inzicht geven in de ontwikkeling van continuïteit en weerbaarheid.
Veelgestelde vragen
Truestate valideert of uw organisatie haar kritieke dienstverlening daadwerkelijk kan continueren onder verstorende omstandigheden. Niet of beleid bestaat, maar of het in de praktijk werkt, met menselijke, organisatorische en bestuurlijke factoren als onderdeel van de analyse.
Een audit of certificering toont aan dát maatregelen bestaan. Truestate toont aan óf ze werken. Wij toetsen geen documentatie, maar gedrag, besluitvorming en operationele realiteit: het verschil tussen Work as Imagined en Work as Done.
Nee. Truestate is geen cyber-, pentest-, compliance- of awarenessbureau. Wij richten ons op de vraag die boven die disciplines ligt: blijft de kritieke dienstverlening overeind als het erop aankomt? Wij toetsen techniek noch documentatie. Wij toetsen wat er gebeurt wanneer mensen het moeten doen.
Voor organisaties met een kritieke maatschappelijke of operationele dienstverlening. De eerste marktfocus ligt op de Nederlandse waterketen: drinkwaterbedrijven en waterschappen, een overzichtelijke, sterk gereguleerde sector met hoge continuïteitsdruk. De methode is breder toepasbaar op vitale infrastructuur.
Wij beoordelen niet of een plan voldoet aan wet- en regelgeving, wij schrijven en herschrijven geen plannen, wij vervangen jullie crisisoefeningen niet, wij certificeren niets, wij testen geen techniek of systemen, en wij veroorzaken geen ongeplande uitval van kritieke systemen. Wij voegen één ontbrekende laag toe: onafhankelijke praktijkvalidatie.
Vertrouwelijk gesprek
Wij starten met een inhoudelijk gesprek over uw kritieke dienstverlening, uw aannames en waar plan en praktijk uiteen kunnen lopen. Geen pitchdeck nodig.