Expertise
Met onze expertise in Strategie & Governance, Analyse & Voorbereiding, Opleiden – Testen – Oefenen en Incidentrespons & Verbetering helpen wij organisaties om risico’s te beheersen, weerbaarheid te vergroten en aantoonbaar compliant te blijven.
Strategie & Governance
Wij helpen organisaties met het inrichten van beleid, governance-structuren en continuïteitskaders die voldoen aan internationale normen en zorgen voor structurele borging van cyber- en bedrijfscontinuïteit.
Business Continuity Management (ISO 22301)
Bouw een stevig fundament voor continuïteit met een BCM-systeem volgens internationale norm.
Lees meer
Met Business Continuity & ISO 22301 helpt GroupWize u om continuïteit niet langer ad‑hoc te regelen, maar te borgen in een volwaardig Business Continuity Management Systeem (BCMS). We brengen kritieke processen, impact en hersteldoelen (RTO/RPO) in kaart en vertalen die naar concrete herstelstrategieën, business recovery plans en – waar nodig – uitwijkoplossingen.
Vervolgens richten we samen een BCMS in dat voldoet aan ISO 22301, met beleid, scope, rollen, governance, procedures en een duidelijke PDCA‑cyclus. Het resultaat is een praktisch werkend raamwerk dat zowel in de dagelijkse operatie als bij audits en certificering standhoudt.
BCM Regie & Doorlopende Begeleiding (Managed BCM)
Maak BCM een continu proces met vaste regie, begeleiding en sturing.
Lees meer
BCM‑regie & Doorlopende Begeleiding is bedoeld voor organisaties die continuïteit serieus nemen, maar geen volledig eigen BCM‑team hebben. GroupWize fungeert als externe BCM‑regisseur en bewaakt de samenhang tussen analyses, plannen, oefeningen en verbeteracties.
We maken een jaarplan voor BIA/BRA‑updates, planherzieningen, tabletop‑sessies en managementreviews en zorgen dat deze activiteiten ook daadwerkelijk plaatsvinden. Zo groeit uw organisatie stap voor stap naar een volwassen BCMS, zonder dat u zelf alle coördinatie hoeft te doen.
Leveranciersmanagement & Contractuele Continuïteit
Versterk uw keten met goed geborgde continuïteits- en herstelafspraken.
Lees meer
Leveranciersmanagement & Contractuele Continuïteit verbindt uw leveranciersbeheer direct met uw BCM‑doelstellingen. We identificeren kritieke leveranciers en diensten, beoordelen contracten, SLA’s en privacy/security‑afspraken en toetsen of beschikbaarheid, herstel, uitwijk, rapportage en exit‑scenario’s voldoende concreet zijn geregeld.
Op basis hiervan adviseren we over aanscherping van voorwaarden, het inrichten van periodieke leveranciersreviews en – waar nodig – gezamenlijke oefeningen. Zo verkleint u de kwetsbaarheid bij uitval van leveranciers en vergroot u de weerbaarheid van de hele keten.
Documentatie & Architectuur
BCM Ready
Creëer overzicht en structuur in processen, systemen en ketens.
Lees meer
Documentatie & Architectuur BCM‑ready zorgt voor het overzicht dat nodig is om effectieve BC‑ en herstelplannen te maken. We werken uw business‑, applicatie‑, data‑ en technische architectuur uit of actualiseren deze, met speciale aandacht voor kritieke ketens en afhankelijkheden.
Daarnaast richten we een logische documentatiestructuur in voor alle BC/DR‑relevante informatie: architectuurplaten, handleidingen, configuraties, contactlijsten, plannen en runbooks. Met duidelijke eigenaarschap en reviewcycli wordt documentatie een betrouwbaar hulpmiddel in plaats van een rommelige verzameling losse documenten.
Analyse & Voorbereiding
Met diepgaande analyses, technische voorbereidingen en praktische noodprocedures / noodoplossingen zorgen wij dat processen, systemen en informatie beschermd én herstelbaar zijn wanneer het erop aankomt.
Business Workarounds & Noodprocessen (werken zonder IT)
Waarborg continuïteit bij IT-uitval met uitgewerkte workarounds per kernproces.
Lees meer
Business workarounds & noodprocedures richt zich op de vraag: hoe blijft de organisatie functioneren als systemen (tijdelijk) niet beschikbaar zijn? Samen met proceseigenaren bepalen we de minimale dienstverlening, kritieke handelingen en mogelijke alternatieve werkwijzen.
We werken deze uit in heldere noodprocessen, formulieren en instructies en koppelen ze aan uw BCP/DRP’s en playbooks. Door deze scenario’s te testen in oefeningen weten teams vooraf wat ze moeten doen en is de organisatie aantoonbaar minder afhankelijk van volledig beschikbare IT‑voorzieningen.
Basis IT op orde &
Herstelvolgorde
Zorg voor een herstelbaar IT-fundament met technische draaiboeken.
Lees meer
Basis IT op orde & herstelvolgorde richt zich op het fundament onder al uw diensten: datacenters, netwerk, identity, storage & back‑up, monitoring en IT‑for‑IT‑systemen. We brengen deze laag volledig in kaart en bepalen een realistische, effectieve herstelvolgorde, afgestemd op kritikaliteit en afhankelijkheden.
We leggen dit vast in architectuurplaten, runbooks en checklists, richten een centrale IT‑DR‑documentatiestructuur in en begeleiden periodieke restore‑ en hersteltests. Daardoor wordt herstel van de basis‑IT voorspelbaar, herhaalbaar en minder persoonsafhankelijk.
Uitwijk & Continuïteitsoplossingen voor Kritieke Applicaties
Bescherm kritieke systemen met passende uitwijkstrategieën.
Lees meer
Uitwijk‑ & continuïteitsoplossingen voor bedrijfskritische applicaties focust op de systemen die simpelweg niet mogen uitvallen. We selecteren samen welke applicaties en diensten hiervoor in aanmerking komen en bepalen per systeem de juiste continuïteitsstrategie: van cold standby tot warm/hot standby of actieve‑actieve opstelling.
We letten op dataconsistentie, integraties, beveiliging en compliance‑eisen. De gekozen oplossing werken we uit in failover‑ en fallback‑runbooks en testen we periodiek, zodat uw uitwijkvoorzieningen in de praktijk net zo betrouwbaar zijn als op papier.
Dataclassificatie & Informatie-waardering
Orden informatie volgens waarde en gevoeligheid om risico’s te beperken.
Lees meer
Dataclassificatie & asset/informatiewaardering helpt u om informatie gestructureerd in te delen op basis van beschikbaarheid, integriteit, vertrouwelijkheid en wettelijke vereisten. Wij ontwerpen een eenvoudig maar krachtig classificatiemodel (bijvoorbeeld Openbaar, Intern, Vertrouwelijk, Zeer Vertrouwelijk) en bepalen samen met proceseigenaren welke informatie in welke klasse valt.
Aan elke klasse koppelen we concrete maatregelen: toegangsrechten, versleuteling, bewaartermijnen, herstelprioriteit en archiveringsregels. We verankeren de classificatie in beleid, procedures en tooling (zoals DMS en M365) en trainen medewerkers in het gebruik ervan. Zo wordt bescherming van gevoelige informatie een vanzelfsprekend onderdeel van het dagelijkse werk.
Digitale Archivering & Juridische Bewijskracht
Beveilig en bewaak cruciale documenten op een juridisch verantwoorde manier.
Lees meer
Digitale archivering & juridische bewijskracht richt zich op het duurzaam en veilig bewaren van contracten, juridische dossiers, HR‑informatie en andere vertrouwelijke documenten. Wij combineren informatieclassificatie, bewaartermijnen en privacy‑eisen met een robuuste digitale archiveringsopzet.
We ontwerpen een archiefarchitectuur, koppelen bronsystemen, regelen toegangsbeheer, logging, retentie, legal hold en gecontroleerde vernietiging. Zo blijven uw kritieke documenten beschikbaar en juridisch inzetbaar, ook als onderliggende applicaties worden uitgefaseerd.
Testen, Oefenen & Opleiden
Door awareness, realistische scenario’s, trainingen en interactieve oefeningen vertalen wij beleid naar praktijk en versterken we het (cyber)bewustzijn binnen alle lagen van de organisatie.
Tabletop Sessies &
Scenariotrainingen
Test plannen met realistische simulaties zonder de operatie te verstoren.
Lees meer
Awareness, tabletop‑sessies, & scenariotrainingen laten uw organisatie in een gecontroleerde setting ervaren hoe een groot incident verloopt. Wij ontwerpen herkenbare scenario’s (bijvoorbeeld ransomware, datacenteruitval of leveranciersproblemen) en begeleiden directie, crisisorganisatie, IT en business door alle fasen van het incident.
De nadruk ligt op samenwerking, besluitvorming en communicatie. Na afloop ontvangt u een duidelijk evaluatierapport met concrete verbeteracties voor plannen, processen, rollen en documentatie.
OTO Programma (Opleiden, Trainen & Oefenen)
Maak continuïteit tastbaar in dagelijkse
routines.
Lees meer
Met het OTO‑programma Business Continuity maakt GroupWize van Opleiden, Trainen & Oefenen een samenhangend programma in plaats van losse activiteiten. Wij ontwerpen een meerjarenplan met awareness-sessies, BCM‑trainingen, tabletop‑oefeningen en technische hersteltests.
Wij stemmen de inhoud af op de verschillende doelgroepen – van bestuur en management tot proceseigenaren en IT‑teams – en koppelen elke oefening aan verbeteracties. Zo groeit uw organisatie aantoonbaar in weerbaarheid en sluit u aan op de continue‑verbetercyclus van uw BCMS.
Opleidingen voor CISO, Security & BCM Rollen
Ontwikkel kennis en vaardigheden bij sleutelrollen.
Lees meer
Opleidingen voor CISO, architecten, security & BCM‑rollen zijn bedoeld voor de sleutelfiguren die security en continuïteit in de praktijk moeten vormgeven. We bieden gerichte trainingen voor (C)ISO’s, security officers, BCM‑coördinatoren, riskmanagers, IT‑leadrollen en proceseigenaren.
Theorie over normen en wetgeving combineren we met concrete casuïstiek uit uw organisatie. De trainingen zijn beschikbaar als individuele coaching, compacte masterclasses of groepssessies, bij u onsite of op een externe locatie. Doel: heldere rolinvulling, betere samenwerking en sterke sturing op risico’s en continuïteit.
Cyber Awareness & Cybercrime Game
Versterk bewustzijn en weerbaarheid met interactieve beleving.
Lees meer
Cyber Awareness & Cybercrime Game maakt medewerkers en management bewust van hun rol in cyber‑ en continuïteitsrisico’s. We ontwikkelen aansprekende awareness‑sessies over phishing, wachtwoorden, social engineering, ransomware, datalekken en veilig omgaan met gevoelige informatie.
Daarnaast bieden we een interactieve cybercrime game: een serious game waarin teams een cyberincident beleven en onder tijdsdruk beslissingen nemen over detectie, communicatie, juridische stappen, forensisch onderzoek en herstel. De inzichten vertalen we naar concrete verbeterpunten in beleid, processen, training en plannen.
Incidentrespons & Verbetering
Wij ondersteunen bij crisisbeheersing, forensische voorbereiding en herstel, en zorgen dat iedere verstoring leidt tot concrete verbeteringen in processen en beveiliging.
Root Cause Analysis (RCA) & Lessons Learned
Leer structureel van incidenten en pas verbeteringen toe.
Lees meer
Root Cause Analysis (RCA) & Lessons Learned richt zich op het structureel leren van incidenten en verstoringen. We reconstrueren de tijdlijn, analyseren techniek, processen, organisatie en besluitvorming en gebruiken gestructureerde analysemethoden om onderliggende oorzaken te vinden.
Op basis daarvan formuleren we verbetermaatregelen op verschillende niveaus: techniek, processen, organisatie en governance. Deze maatregelen verwerken we in uw BC‑ en IT‑DR‑inrichting, zodat elk incident leidt tot aantoonbare versterking in plaats van alleen herstel tot de oude situatie.
Continuïteitsverbetering na
Calamiteiten
Verhoog de weerbaarheid na elke verstoring of calamiteit.
Lees meer
Continuïteitsverbetering na een calamiteit richt zich op de periode ná een grote storing, cyberaanval of crisis. We begeleiden gestructureerde After Action Reviews met alle betrokken teams en analyseren hoe dataherstel, recoveryprocedures, communicatie en samenwerking in de praktijk hebben gewerkt.
De uitkomsten vertalen we naar een concreet verbeterplan voor back‑upstrategie, herstelprocedures, documentatie, training en governance. Zo wordt een incident niet alleen opgeruimd, maar ook benut als hefboom om uw organisatie structureel robuuster te maken.
Playbooks &
Crisis-/Herstelrunbooks
Geef houvast met duidelijke richtlijnen voor crisis en herstel.
Lees meer
Playbooks & crisis‑/herstelrunbooks maken uw plannen uitvoerbaar in de hectiek van een incident. Voor crisis‑ en incidentrespons ontwikkelen we rolgebonden playbooks met triggers, eerste acties, escalaties, beslismomenten en communicatielijnen.
Voor IT‑herstel werken we per component (bijvoorbeeld AD, back‑up/restore, netwerk, storage, kernapplicaties) concrete runbooks uit met stappen, checks en fallback‑opties. Deze draaiboeken sluiten aan op uw architectuur en BCP/DRP’s en worden actief getest tijdens oefeningen, zodat ze in de praktijk hun waarde bewijzen.
Forensic Readiness & Tijdelijke Apparatuur
Zorg dat digitaal forensisch onderzoek mogelijk is bij incidenten.
Lees meer
Forensic Readiness & tijdelijke apparatuur helpt u om ernstige incidenten zó af te handelen dat forensisch onderzoek mogelijk blijft zonder herstel te hinderen. Wij zorgen direct voor tijdelijke huur-apparatuur. Wij ontwikkelen beleid en werkinstructies voor omgang met systemen en data tijdens incidenten, inclusief afspraken over wat wel en niet mag worden gewijzigd.
We adviseren over logging, bewijsketen en opslag en ondersteunen waar nodig bij het inzetten van forensische tooling en tijdelijke apparatuur voor dataveiligstelling en analyse. Zo ontstaat een balans tussen juridisch en technisch “bewijs veiligstellen” en operationeel “weer veilig verder kunnen”.
Wil je meer weten over ons en ons werk? Bekijk de volgende pagina’s: