Naar de inhoud
THEFOCUS
TF-10

Risico, weerbaarheid & governance

Wij bouwen de registraties die laten zien wat er gebeurde, wie het goedkeurde en wat de data op dat moment zeiden, zodat een risico zichtbaar is voordat het een incident wordt.

Bespreek dit met ons Hoe wij klanten helpen

Onze visie

Bij THEFOCUS omvat het werk rond risico, weerbaarheid en governance de registraties en controles die laten zien wat er gebeurde, wie het besloot en op basis van welke data: risicoregisters die worden gevoed met systeemdata, complianceprogramma's, bedrijfscontinuïteit, ketenintegriteit en traceerbaarheid, beheersmaatregelen voor gegevensbescherming en risico's bij derden. Wij bouwen en onderhouden het bewijsspoor. Juridische interpretatie, auditoordelen en certificering blijven bij de adviseurs en auditors van de klant en bij geaccrediteerde instellingen.

Een risicoregister bevat meestal wat mensen eraan denken te melden. Veel risico's die echte schade veroorzaken, staan al in de systemen: een advertentieaccount met een openstaande beveiligingswaarschuwing, een reservebetaalkaart die maanden geleden is verlopen, een leverancier die levert zonder kwaliteitsregistratie, een voormalige freelancer die nog beheerdersrechten heeft op het boekingsplatform. Ze zitten in logbestanden en instellingen die niemand nakijkt, dus het register zegt het ene en de systemen zeggen het andere.

Wij bouwen eerst het bewijsspoor. Elk risico krijgt een eigenaar, een bron in een benoemd systeem en een controle die volgens schema draait. Goedkeuringen van prijzen, budgetten, contracten en systeemwijzigingen worden vastgelegd in de tools waarin het werk gebeurt. De registratie bestaat dus al wanneer iemand erom vraagt en niemand hoeft haar te reconstrueren uit berichtenreeksen. Verantwoording rust dan op data: wat de cijfers lieten zien toen het besluit werd genomen, en wie het nam.

FuelVeriq, ons product voor brandstofkwaliteit en ketenintegriteit, past dezelfde gedachte toe op de brandstofvoorziening. Het bevindt zich in de MVP-fase vóór de lancering en staat open voor pilotaanvragen. In ons werk voor klanten houden we bewijs en oordeel gescheiden. Wij bouwen en onderhouden de registraties; juridische interpretatie, auditoordelen en certificering blijven bij de juristen en auditors van de klant en bij geaccrediteerde instellingen.

Hoe wij klanten helpen

Zakelijke uitdagingen

  1. 01

    Risico's die alleen in iemands geheugen bestaan

    Bekende risico's, zoals een beveiligingsincident in een advertentieaccount dat nooit volledig is afgesloten, een verlopen reservebetaalkaart of een leverancier zonder kwaliteitsregistratie, worden door individuele medewerkers onthouden en nooit met een eigenaar vastgelegd.

  2. 02

    Goedkeuringen zonder spoor

    Wijzigingen in prijzen, budgetten, contracten en live systemen worden afgesproken in berichten en gesprekken. Gaat er iets mis, dan kan niemand laten zien wie wat heeft goedgekeurd, of op basis van welke cijfers.

  3. 03

    Continuïteitsplannen die nooit zijn uitgevoerd

    Het plan beschrijft herstel op papier, maar back-ups zijn nooit teruggezet, de uitwijkleverancier is nooit gebeld en de enige beheerderslogin voor een kritisch platform hoort bij één persoon.

  4. 04

    Ketenintegriteit die niet aantoonbaar is

    Kwaliteitsproblemen met brandstof, materialen of producten worden onderzocht met losse spreadsheets en foto's van telefoons, en de registratie die daaruit voortkomt, kan geen claim tegen een leverancier of een interne verantwoordingsprocedure onderbouwen.

  5. 05

    Toestemmingsinstellingen die niet passen bij lokale regels

    De standaardinstellingen voor toestemming van het platform dekken niet het regime dat in de markt van de klant geldt. Tracking draait dan zonder geldige grondslag, of wordt ingeperkt zonder dat iemand weet hoeveel.

  6. 06

    Derden met toegang die niemand controleert

    Bureaus, freelancers, app-leveranciers en integratiepartners houden toegang tot webwinkels, advertentieaccounts en klantgegevens tot lang nadat hun werk is afgerond.

Onze aanpak

  1. De risico's inventariseren

    We brengen de operationele risico's in kaart die de organisatie al kent en de risico's die we in haar systemen aantreffen, elk met een eigenaar, een bron en de actuele status.

  2. Besluiten vastleggen waar het werk gebeurt

    Goedkeuringen, wijzigingen en onderzoeken worden vastgelegd in de systemen waarin medewerkers het werk zelf doen. Zo bouwt de registratie zich op tijdens het werk, in plaats van dat ze achteraf wordt gereconstrueerd.

  3. Bewijs en oordeel gescheiden houden

    Wij bouwen en onderhouden het bewijs. Juridische interpretatie, besluiten over regelgeving en certificering blijven bij de adviseurs en auditors van de klant en bij de bevoegde autoriteiten.

  4. Controleren volgens een vaste kalender

    Beheersmaatregelen worden volgens schema getoetst aan vastgelegde nulmetingen, en elke verandering in het risicoprofiel wordt gemeld aan de benoemde eigenaar.

Relevante sectoren

Bijbehorende oplossingen

Hoe resultaten worden beoordeeld

  • Aandeel geïdentificeerde risico's met een benoemde eigenaar, een systeembron en actueel bewijs
  • Aandeel wezenlijke wijzigingen met een vastgelegde goedkeuring
  • Tijd van een incident tot een volledig onderzoeksdossier
  • Aandeel derden van wie de toegang in de laatste cyclus is gecontroleerd
  • Herstelstappen die tegen het continuïteitsplan zijn getest, en de tijd die elke stap kostte

Afbakening

  • Wij geven geen juridisch advies. Beleidsstukken, contracten en compliancedocumenten die wij opstellen, zijn concepten ter beoordeling door de gekwalificeerde juridisch adviseurs van de klant.
  • THEFOCUS is geen toezichthouder, treedt niet namens een toezichthouder op en voert geen contact met een toezichthouder namens een klant.
  • Wij verstrekken geen certificeringen, accreditaties, compliance-verklaringen of auditoordelen, en ons werk is geen wettelijke controle en geen interne audit.

Gerelateerde expertises

Uitgelichte inzichten

Hoe een opdracht met THEFOCUS begint

Een eerste gesprek gaat over uw situatie. Zien wij een basis om samen te werken, dan stellen wij een afgebakende diagnose met een vast eindproduct voor, nog vóór een grotere verbintenis.

Bespreek dit met ons

  1. 01

    Een inhoudelijk gesprek

    Vijfenveertig minuten met degene die het werk zou leiden. Wij vragen naar de beslissing, de systemen erachter en de deadline.

  2. 02

    Een afgebakende diagnose

    Leestoegang, een vaste doorlooptijd en een schriftelijke bevinding: wat de administratie laat zien, wat het kost en wat als eerste moet veranderen.

  3. 03

    Een plan waarmee u verder kunt

    Wijzigingen, eigenaren, meetpunten en uitsluitingen op papier. Daarna bouwt en meet hetzelfde team, of het draagt het werk zorgvuldig over.

Eén eindverantwoordelijk team
De mensen die de diagnose stellen, bouwen ook de systemen en meten het resultaat.
Partners gekozen per vraagstuk
Onafhankelijke specialisten sluiten aan voor de onderdelen waarvoor zij nodig zijn, onder één contract.
Eerst de administratie, dan de dashboards
Orders, grootboeken en logs worden aangesloten voordat een aanbeveling erop steunt.

info@thefocus.solutions

Vragen die bestuurders stellen

Geeft u juridische of compliance-goedkeuring?

Nee. Wij bouwen de registraties, workflows en beheersmaatregelen en stellen concepten op. Juridische interpretatie en goedkeuring blijven bij uw gekwalificeerde adviseurs, en certificering blijft bij geaccrediteerde instellingen.

Voert u audits uit of verstrekt u certificaten?

Nee. Wij voeren geen wettelijke controles of interne audits uit, geven geen auditoordelen en certificeren geen compliance. Wij bereiden de registraties, beheersmaatregelen en het bewijs voor die uw auditors en certificerende instellingen beoordelen.

Voor welke organisaties is dit werk bedoeld?

Voor bedrijven met risico's rond leveranciers, kwaliteit, data of goedkeuringen die ze nu niet kunnen onderbouwen, en voor instellingen die handmatige processen naar digitale systemen overbrengen. Wij werken in brandstof- en grondstoffenvoorziening, bouw, retail en e-commerce, levensmiddelen en supermarkten, hotels en jachthavens.

Hoe begint een opdracht?

Met een inventarisatie van bekende risico's en recente incidenten, en leestoegang tot de systemen waarin goedkeuringen en registraties staan. Het eerste resultaat is een register dat laat zien achter welke risico's bewijs zit en achter welke niet.

Hoe werkt u samen met onze juridische, audit- en complianceteams?

Zij stellen de eisen en houden het oordeel. Met hen spreken we af wat elke registratie moet bevatten en in welke vorm, en die bouwen we vervolgens in de systemen die uw medewerkers al gebruiken.

Wat gebeurt er als de beheersmaatregelen eenmaal staan?

Uw team is eigenaar van de registers en workflows. Wij kunnen periodieke reviews uitvoeren tegen de afgesproken nulmetingen, of overdragen met documentatie die uw interne auditfunctie kan gebruiken.

Bespreek dit met ons

Met een paar gegevens kunnen wij uw aanvraag bij de juiste partner neerleggen. Velden met 'optioneel' mag u leeg laten.