Advies en Intelligence

Risk Intelligence as a Service (RIaaS) is een doorlopend abonnement op gestructureerde dreigingsinformatie. De basis is een maandelijks rapport over de geopolitieke, criminele en regelgevende ontwikkelingen die gevolgen hebben voor de plaatsen waar u actief bent. Daarbij komen analyses op verzoek en rechtstreeks contact met een analist voor gevoelige vragen die niet tot het volgende maandrapport kunnen wachten.

De scope spreken wij bij de start per abonnee af. Meestal gaat het om monitoring van landen en regio's (politiek risico, georganiseerde misdaad, veranderende regelgeving), sectorrisico's (incidenten bij branchegenoten, kwetsbaarheden in de toeleveringsketen, fraudepatronen gericht op uw sector), reisbriefings voor mensen die naar risicovolle bestemmingen gaan, het volgen van openbare signalen over bij naam genoemde bestuurders en dark-webmonitoring op gelekte inloggegevens en bedreigingen van uw reputatie. Wij schrijven bevindingen waar uw directie iets mee kan, geen samenvattingen van wat in de krant stond.

Heeft u al een CSO of beveiligingsteam, dan voegt RIaaS analytische diepgang en toegang tot bronnen toe die uw team misschien mist. Heeft u dat niet, dan gaan de bevindingen rechtstreeks naar de CEO, de CFO of het verantwoordelijke bestuurslid. Beide werken. Scope en rapportagelijn leggen wij aan het begin vast.

De meeste organisaties die serieuze beveiligingskennis nodig hebben, hebben geen fulltime Chief Security Officer nodig. Denk aan een groeiend bedrijf dat nieuwe landen betreedt, een family office dat de risico's rond zijn principals beheert, een middelgroot adviesbureau met gevoelige cliëntdossiers of een internationale ngo in instabiele gebieden. Ze hebben allemaal echte beveiligingsrisico's, maar niet het budget of de noodzaak voor een vaste beveiligingsdirecteur.

CSO-as-a-Service geeft u parttime toegang tot een senior beveiligingsverantwoordelijke die het programma opzet, leveranciers aanstuurt, over beveiliging rapporteert aan de raad van bestuur en aanspreekbaar is als er iets misgaat. De afspraak groeit met u mee. Een kleiner bedrijf dat een kader en toezicht op leveranciers nodig heeft, begint bijvoorbeeld met een retainer per kwartaal. Een organisatie midden in een grote verandering, zoals uitbreiding naar het buitenland, een overname, een toenemende dreiging of een nieuwe wettelijke plicht, heeft misschien elke week iemand nodig.

De scope leggen wij aan het begin vast en bespreken wij elk kwartaal opnieuw: programmaontwerp, keuze en beoordeling van leveranciers, reisbeleid en beleid voor persoonsbeveiliging, incidentprocedure, trainingsbehoefte en hoe vaak het bestuur wordt bijgepraat. U krijgt een beveiligingsfunctie op professioneel niveau zonder de kosten van een vaste aanstelling, en een directe lijn naar operationele hulp (beveiliging, TSCM, onderzoek) als de situatie daarom vraagt.