
Weerbaarheid begint bij grip op uw risico's
Van governance tot diepgaande risicoanalyses en alles wat daarna komt: risico-expertise die uw organisatie en besluitvorming versterkt, niet alleen uw papierwerk.
IT, OT, operationeel risico en weerbaarheid
Informatiebeveiliging
Supply chain & Third Party Risk
Governance, Risk, Compliance & Audit

Diensten
IT, OT en operationeel risico & veerkracht
Een kritiek proces of een productielijn valt stil. Een kernsysteem faalt. Een leverancier wordt gehackt. Weerbaarheid betekent niet dat u elk incident voorkomt. Het betekent dat u weet waar u kwetsbaar bent, wat het u kost en wat u doet als het gebeurt.
Op papier lijken systemen en processen vaak goed beheerst. In de praktijk zijn ze meestal kwetsbaarder dan gedacht. Ik beoordeel IT-, OT- en operationele risico's daar waar ze werkelijk ontstaan: in uw applicaties, industriële besturingssystemen (ICS), productieomgevingen, en in de processen en mensen die ze met elkaar verbinden. Dat heb ik gedaan in fabrieken, distributiecentra en financiële instellingen in heel Europa, van één applicatie tot een hele waardeketen, en ik heb de risicomethodieken gebouwd die organisaties nog jaren na de analyse blijven gebruiken. En ik stop niet bij de analyse. Samen met uw teams ontwerp en implementeer ik de beheersmaatregelen, governance en continuïteitsmaatregelen, zodat weerbaarheid onderdeel wordt van hoe u werkt in plaats van een bevinding in een rapport. Het resultaat: een helder beeld van waar u werkelijk aan blootstaat, een geprioriteerde set beslissingen, en een positie die u kunt verdedigen tegenover uw bestuur, uw auditor en uw toezichthouder.
Informatiebeveiliging
Informatie is een van uw meest waardevolle bezittingen en tegelijkertijd een van de gemakkelijkst te verliezen. Sterke informatiebeveiliging is geen product dat u aanschaft, maar een functionaliteit die u inbouwt in de werkwijze van uw organisatie.
Van het opzetten en implementeren van een informatiebeveiligingsmanagementsysteem tot beveiliging door ontwerp, gegevensprivacy, training en bewustwording: wij helpen u bij het creëren van beveiliging die daadwerkelijk wordt nageleefd. Praktisch, proportioneel en afgestemd op industriestandaarden zoals ISO, NIST en IEC.
Toeleveringsketen & Risico's van derden
Uw risico's beperken zich niet tot uw eigen muren. Ze strekken zich uit tot elke leverancier, partner en partij die toegang heeft tot uw systemen, gegevens of bedrijfspand. Of het nu gaat om een cloudprovider voor een financiële instelling of een OT-leverancier voor een industriële operator, risico's van derden vormen een van de meest over het hoofd geziene aanvalsoppervlakken.
Van leveranciersonderzoek en risicobeoordelingen van derden tot continue monitoring van uw toeleveringsketen: wij helpen u inzicht te krijgen in uw werkelijke risico's en deze te beheersen voordat ze escaleren.
Bestuur, risicobeheer, naleving en audit
Goed bestuur is geen kwestie van papierwerk. Het gaat erom dat veerkrachtige organisaties weten wat ze moeten doen en hoe ze het moeten doen wanneer het erop aankomt.
Wij helpen u bij het opzetten van de governance-structuren, het beleid, de procedures en de controlemechanismen die risico's beheersbaar houden. Van risicobereidheid en rapportage tot geïntegreerde werkwijzen: governance die aansluit op de daadwerkelijke werking van uw organisatie, in plaats van een map die stof staat te verzamelen in een kast.
Nu NIS2 en DORA de nalevingsverplichtingen in heel Europa hervormen, is die paraatheid niet langer optioneel.
Bestuur, risicobeheer, naleving en audit
Goed bestuur is geen kwestie van papierwerk. Het gaat erom dat veerkrachtige organisaties weten wat ze moeten doen en hoe ze het moeten doen wanneer het erop aankomt.
Wij helpen u bij het opzetten van de governance-structuren, het beleid, de procedures en de controlemechanismen die risico's beheersbaar houden. Van risicobereidheid en rapportage tot geïntegreerde werkwijzen: governance die aansluit op de daadwerkelijke werking van uw organisatie, in plaats van een map die stof staat te verzamelen in een kast.
Nu NIS2 en DORA de nalevingsverplichtingen in heel Europa hervormen, is die paraatheid niet langer optioneel.
Goed bestuur is geen kwestie van papierwerk. Het gaat erom dat veerkrachtige organisaties weten wat ze moeten doen en hoe ze het moeten doen wanneer het erop aankomt.
Wij helpen u bij het opzetten van de governance-structuren, het beleid, de procedures en de controlemechanismen die risico's beheersbaar houden. Van risicobereidheid en rapportage tot geïntegreerde werkwijzen: governance die aansluit op de daadwerkelijke werking van uw organisatie, in plaats van een map die stof staat te verzamelen in een kast.
Nu NIS2 en DORA de nalevingsverplichtingen in heel Europa hervormen, is die paraatheid niet langer optioneel.
Goed bestuur is geen kwestie van papierwerk. Het gaat erom dat veerkrachtige organisaties weten wat ze moeten doen en hoe ze het moeten doen wanneer het erop aankomt.
Wij helpen u bij het opzetten van de governance-structuren, het beleid, de procedures en de controlemechanismen die risico's beheersbaar houden. Van risicobereidheid en rapportage tot geïntegreerde werkwijzen: governance die aansluit op de daadwerkelijke werking van uw organisatie, in plaats van een map die stof staat te verzamelen in een kast.
Nu NIS2 en DORA de nalevingsverplichtingen in heel Europa hervormen, is die paraatheid niet langer optioneel.

OVER MIJ
Ik help organisaties hun risico's te begrijpen en te beheersen, van de bestuurskamer tot de werkvloer.
Al ruim twaalf jaar werk ik op het snijvlak van operationeel risico, informatiebeveiliging en IT- en OT-risico, voor internationale en Nederlandse organisaties in de financiële sector, vastgoed, retail, logistiek en industrie.
Ik ben gecertificeerd CISM, CRISC en CDPSE. Voordat ik zelfstandig werd, gaf ik leiding aan informatiebeveiligings- en risicoteams bij Nike en Aegon, waar ik interne audits en OT- en ICS-risicoanalyses uitvoerde in Europese supply chains en productielocaties.
In 2025 ben ik Ferspuij Business Consultancy gestart, omdat ik organisaties en de mensen die er werken wil helpen grip te krijgen op hun risico's. Risicomanagement werkt het best als het praktisch is, gebouwd is rond de organisatie die het dient en wordt doorgevoerd tot en met de implementatie.
Wat het beoordelen van alles tussen één applicatie en een complete fabriek mij heeft geleerd, is simpel: het verschil tussen weerbaarheid op papier en echte weerbaarheid wordt gemaakt in de uitvoering, niet in rapporten. Daar staat Ferspuij Business Consultancy voor.

Ik ben hands-on van nature, en wat mij drijft is eenvoudig. Ik haal energie uit het helpen van mensen om risico te doorgronden: niet als iets overweldigends, maar als iets wat ze begrijpen, zich eigen maken en gebruiken om betere beslissingen te nemen.
Laten we bespreken hoe ik u kan helpen uw risicobeheersing en beveiliging te versterken.

Ervaring










CONTACT
Vragen
Voor vragen, opmerkingen of complimenten kunt u bellen naar +316 47 00 49 97 of onderstaand formulier invullen.
Hoofdkantoor
Amsterdam, Nederland
Kamer van koophandel: 97668583