Onafhankelijke validatie van weerbaarheid

Wat is de werkelijke staat van uw weerbaarheid?

Grote opdrachtgevers en toezichthouders vragen om bewijs van weerbaarheid. Vrijwel niemand toetst of dat bewijs klopt. Truestate wel.

De organisatie is het onderwerp. Het plan is de meetlat. De mens is de variabele.

Bekijk diensten

Plan versus praktijk

Een plan beschrijft de bedoeling. De praktijk bepaalt de uitkomst.

Het verschil dat wij meten

  • Work as Imagined
    Hoe het hoort te werkenBeleid, procedures, continuïteitsplannen en aannames zoals ze op papier staan.
  • Work as Done
    Hoe het echt verlooptWat mensen, teams en systemen daadwerkelijk doen wanneer de druk toeneemt.
  • Het verschil
    Daar zit het risicoHet gat tussen beide bepaalt of de kritieke dienst overeind blijft. Truestate maakt dat gat zichtbaar.

Observatie tijdens verstoring

Wij kijken mee terwijl het loopt. Niet achteraf.

Wat Truestate valideert

  • 01
    Werken de maatregelen écht?Voorbij beleid, audits en certificering
  • 02
    Houdt besluitvorming stand?Onder tijdsdruk en onvolledige informatie
  • 03
    Functioneren mensen en teams?Zoals plannen en procedures veronderstellen
  • 04
    Zijn afhankelijkheden bekend?Leveranciers, systemen en ketenpartners

Het speelveld

Beleid en audits tonen aan dat maatregelen bestaan. Truestate toont aan of ze werken.

Wij schrijven geen plannen en doen geen compliance-check. Wij valideren of het in de praktijk standhoudt: gedrag, besluitvorming en operationele realiteit onder verstorende omstandigheden.

Sectoren

Waar de vraag om bewijs het grootst is.

Defensie en overheid

Toeleveranciers onder ABDO en ABRO

Bedrijven die voor Defensie of de rijksoverheid werken en moeten aantonen dat organisatie, personeel en fysieke beveiliging niet alleen op papier kloppen. De opdrachtgever vraagt om bewijs. Wij leveren het.

Vitale infrastructuur

De Nederlandse waterketen

Drinkwaterbedrijven en waterschappen, met onbemande locaties waar OT, leveranciers en crisisorganisatie ook bij verstoring moeten blijven functioneren. Wwke en CER maken de vraag urgent.

Industrie en logistiek

Kritieke schakels in de keten

Maakbedrijven, industriële automatisering en logistiek dienstverleners waarvan grote klanten aantoonbare leverzekerheid eisen. Uitval raakt hier de hele keten.

Eén methode

Toegepast waar de druk het hoogst is. Inhoudelijke diepte improviseren wij niet.

Methode

Wij meten het verschil tussen plan en praktijk.

Een plan faalt zelden op papier. Het faalt op het moment dat mensen onder druk anders handelen dan het plan aanneemt. Daar meten wij.

01

Kritieke afhankelijkheden

Leveranciers, systemen en ketenpartners waarvan de dienstverlening afhangt, bekend én onbekend.

02

Operationele werking

Werken processen, maatregelen en terugvalopties in de praktijk, niet alleen op papier?

03

Mens en organisatie

Wat mensen en teams daadwerkelijk doen onder druk: rolverdeling, escalatie en samenwerking.

04

Besluitvorming en bestuur

Kan de organisatie onder verstoring beslissen, bijsturen en verantwoorden?

Onze pakketten

Wat we typisch zien

Drie keer plan versus praktijk.

Geanonimiseerde, illustratieve voorbeelden van waar continuïteit in de praktijk anders loopt dan op papier. Niet de uitzondering, maar het patroon.

Drinkwaterbedrijf

Het mandaat ontbrak op het moment zelf

Een productielocatie viel deels uit terwijl een kritieke leverancier niet bereikbaar was. Het plan beschreef opschaling, maar in de praktijk wist niemand wie mocht besluiten over noodlevering. De eerste 90 minuten gingen verloren aan afstemmen wie er over ging.

Energie en netbeheer

De terugvaloptie bestond alleen op papier

Tijdens gepland onderhoud ontstond een OT-verstoring. De terugvalprocedure was gedocumenteerd, maar de enige medewerker die hem ooit had uitgevoerd was met verlof en de back-up was er nooit op getraind. De procedure klopte; de werking niet.

Waterbeheer

Escalatie naar bestuur liep vast

Een incident vroeg om een bestuurlijk besluit binnen het uur. De crisisorganisatie functioneerde, maar de lijn naar het bestuur was niet vooraf belegd. Tegen de tijd dat de juiste persoon was bereikt, was de situatie al verergerd.

Waarom wij

Scenario's kan iedereen bedenken. Het gaat om wat je ziet terwijl het loopt.

Truestate is opgericht vanuit een operationele achtergrond, niet vanuit consultancy. Observatie, gedrag, menselijke besluitvorming onder druk en het doordenken van realistische verstoringen zijn geen diensten die wij aanbieden. Het is de manier waarop wij kijken.

Een auditor stelt vast óf een procedure is gevolgd. Wij kijken waarom mensen onder druk anders handelen dan op papier is voorzien: mandaat dat stilvalt op het moment dat het nodig is, escalatie die wordt uitgesteld tot er niets meer te kiezen valt, informatie die onderweg naar boven wordt gefilterd, eigenaarschap dat tussen afdelingen of ploegen verdwijnt. Die mechanismen staan in geen enkel plan en bepalen elke crisis.

Een bevinding is een incident. Een patroon is een structureel risico. Alleen op het tweede kan een bestuur sturen.

Truestate blijft bewust klein. Bij elke opdracht zijn beide oprichters persoonlijk betrokken.

Waarom nu

Wet én opdrachtgever vragen om bewijs, niet om nog een document.

Wwke, CER en NIS2 verhogen de druk op vitale organisaties om aantoonbaar weerbaar te zijn. Tegelijk stellen grote opdrachtgevers steeds hogere eisen aan hun leveranciers, van ABDO en ABRO voor defensie- en rijksopdrachten tot leverzekerheidseisen in industriële ketens. De vraag verschuift van "is het beleid op orde?" naar "werkt het ook echt als het misgaat?".

Truestate is geen compliance-adviseur. Wij leveren het bewijs dat maatregelen, besluitvorming en mensen in de praktijk functioneren. Aantoonbaarheid wordt daarmee een bijproduct.

Wetgeving & context

Diensten

Van eerste inzicht naar doorlopende zekerheid.

Verkenning

Inzicht krijgen

Inzicht in kritieke afhankelijkheden, organisatorische kwetsbaarheden en continuïteitsrisico's. Begrijpen waar de organisatie werkelijk staat.

Validatie

Aantonen dat het werkt

Praktische validatie van processen, besluitvorming, operationele weerbaarheid en kritieke aannames. Vaststellen of maatregelen daadwerkelijk functioneren.

Doorlopende toetsing

Blijvend zekerheid verkrijgen

Periodieke validatie en rapportage. Bestuurders aantoonbaar inzicht geven in de ontwikkeling van continuïteit en weerbaarheid.

Veelgestelde vragen

Wat Truestate wel en niet doet.

Wat doet Truestate precies?

Truestate valideert of uw organisatie haar kritieke dienstverlening daadwerkelijk kan continueren onder verstorende omstandigheden. Niet of beleid bestaat, maar of het in de praktijk werkt, met menselijke, organisatorische en bestuurlijke factoren als onderdeel van de analyse.

Wat is het verschil met een audit of compliance-traject?

Een audit of certificering toont aan dát maatregelen bestaan. Truestate toont aan óf ze werken. Wij toetsen geen documentatie, maar gedrag, besluitvorming en operationele realiteit: het verschil tussen Work as Imagined en Work as Done.

Zijn jullie een security-, cyber- of awarenessbureau?

Nee. Truestate is geen cyber-, pentest-, compliance- of awarenessbureau. Wij richten ons op de vraag die boven die disciplines ligt: blijft de kritieke dienstverlening overeind als het erop aankomt? Wij toetsen techniek noch documentatie. Wij toetsen wat er gebeurt wanneer mensen het moeten doen.

Voor welke organisaties is dit bedoeld?

Voor organisaties met een kritieke maatschappelijke of operationele dienstverlening, en voor bedrijven die richting een grote opdrachtgever aantoonbaar weerbaar moeten zijn, bijvoorbeeld onder ABDO of ABRO. De eerste sectoren: toeleveranciers van Defensie en overheid, de Nederlandse waterketen, en kritieke schakels in industrie en logistiek.

Wat doen jullie expliciet niet?

Wij beoordelen niet of een plan voldoet aan wet- en regelgeving, wij schrijven en herschrijven geen plannen, wij vervangen jullie crisisoefeningen niet, wij certificeren niets, wij testen geen techniek of systemen, en wij veroorzaken geen ongeplande uitval van kritieke systemen. Wij voegen één ontbrekende laag toe: onafhankelijke praktijkvalidatie.

Vertrouwelijk gesprek

Wanneer is uw continuïteit voor het laatst in de praktijk gevalideerd?

Wij starten met een inhoudelijk gesprek over uw kritieke dienstverlening, uw aannames en waar plan en praktijk uiteen kunnen lopen. Geen pitchdeck nodig.

Plan een gesprek