top of page
bg_hero_DEF_v21.png

Weerbaarheid begint bij grip op uw risico's

Van governance tot diepgaande risicoanalyses en alles wat daarna komt: risico-expertise die uw organisatie en besluitvorming versterkt, niet alleen uw papierwerk.

IT, OT, operationeel risico en weerbaarheid

Informatiebeveiliging

Supply chain & Third Party Risk

Governance, Risk, Compliance & Audit

Pijl omlaag
SERVICES
strip_navy_white_980.png

Diensten

IT, OT en operationeel risico & veerkracht

Een kritiek proces of een productielijn valt stil. Een kernsysteem faalt. Een leverancier wordt gehackt. Weerbaarheid betekent niet dat u elk incident voorkomt. Het betekent dat u weet waar u kwetsbaar bent, wat het u kost en wat u doet als het gebeurt.

 

Op papier lijken systemen en processen vaak goed beheerst. In de praktijk zijn ze meestal kwetsbaarder dan gedacht. Ik beoordeel IT-, OT- en operationele risico's daar waar ze werkelijk ontstaan: in uw applicaties, industriële besturingssystemen (ICS), productieomgevingen, en in de processen en mensen die ze met elkaar verbinden. Dat heb ik gedaan in fabrieken, distributiecentra en financiële instellingen in heel Europa, van één applicatie tot een hele waardeketen, en ik heb de risicomethodieken gebouwd die organisaties nog jaren na de analyse blijven gebruiken. En ik stop niet bij de analyse. Samen met uw teams ontwerp en implementeer ik de beheersmaatregelen, governance en continuïteitsmaatregelen, zodat weerbaarheid onderdeel wordt van hoe u werkt in plaats van een bevinding in een rapport. Het resultaat: een helder beeld van waar u werkelijk aan blootstaat, een geprioriteerde set beslissingen, en een positie die u kunt verdedigen tegenover uw bestuur, uw auditor en uw toezichthouder.

Informatiebeveiliging

Informatie is een van uw meest waardevolle bezittingen en tegelijkertijd een van de gemakkelijkst te verliezen. Sterke informatiebeveiliging is geen product dat u aanschaft, maar een functionaliteit die u inbouwt in de werkwijze van uw organisatie.

Van het opzetten en implementeren van een informatiebeveiligingsmanagementsysteem tot beveiliging door ontwerp, gegevensprivacy, training en bewustwording: wij helpen u bij het creëren van beveiliging die daadwerkelijk wordt nageleefd. Praktisch, proportioneel en afgestemd op industriestandaarden zoals ISO, NIST en IEC.

Toeleveringsketen & Risico's van derden

Uw risico's beperken zich niet tot uw eigen muren. Ze strekken zich uit tot elke leverancier, partner en partij die toegang heeft tot uw systemen, gegevens of bedrijfspand. Of het nu gaat om een cloudprovider voor een financiële instelling of een OT-leverancier voor een industriële operator, risico's van derden vormen een van de meest over het hoofd geziene aanvalsoppervlakken.

Van leveranciersonderzoek en risicobeoordelingen van derden tot continue monitoring van uw toeleveringsketen: wij helpen u inzicht te krijgen in uw werkelijke risico's en deze te beheersen voordat ze escaleren.

Bestuur, risicobeheer, naleving en audit

Goed bestuur is geen kwestie van papierwerk. Het gaat erom dat veerkrachtige organisaties weten wat ze moeten doen en hoe ze het moeten doen wanneer het erop aankomt.

Wij helpen u bij het opzetten van de governance-structuren, het beleid, de procedures en de controlemechanismen die risico's beheersbaar houden. Van risicobereidheid en rapportage tot geïntegreerde werkwijzen: governance die aansluit op de daadwerkelijke werking van uw organisatie, in plaats van een map die stof staat te verzamelen in een kast.

Nu NIS2 en DORA de nalevingsverplichtingen in heel Europa hervormen, is die paraatheid niet langer optioneel.

Bestuur, risicobeheer, naleving en audit

Goed bestuur is geen kwestie van papierwerk. Het gaat erom dat veerkrachtige organisaties weten wat ze moeten doen en hoe ze het moeten doen wanneer het erop aankomt.

Wij helpen u bij het opzetten van de governance-structuren, het beleid, de procedures en de controlemechanismen die risico's beheersbaar houden. Van risicobereidheid en rapportage tot geïntegreerde werkwijzen: governance die aansluit op de daadwerkelijke werking van uw organisatie, in plaats van een map die stof staat te verzamelen in een kast.

Nu NIS2 en DORA de nalevingsverplichtingen in heel Europa hervormen, is die paraatheid niet langer optioneel.

Goed bestuur is geen kwestie van papierwerk. Het gaat erom dat veerkrachtige organisaties weten wat ze moeten doen en hoe ze het moeten doen wanneer het erop aankomt.

Wij helpen u bij het opzetten van de governance-structuren, het beleid, de procedures en de controlemechanismen die risico's beheersbaar houden. Van risicobereidheid en rapportage tot geïntegreerde werkwijzen: governance die aansluit op de daadwerkelijke werking van uw organisatie, in plaats van een map die stof staat te verzamelen in een kast.

Nu NIS2 en DORA de nalevingsverplichtingen in heel Europa hervormen, is die paraatheid niet langer optioneel.

Goed bestuur is geen kwestie van papierwerk. Het gaat erom dat veerkrachtige organisaties weten wat ze moeten doen en hoe ze het moeten doen wanneer het erop aankomt.

Wij helpen u bij het opzetten van de governance-structuren, het beleid, de procedures en de controlemechanismen die risico's beheersbaar houden. Van risicobereidheid en rapportage tot geïntegreerde werkwijzen: governance die aansluit op de daadwerkelijke werking van uw organisatie, in plaats van een map die stof staat te verzamelen in een kast.

Nu NIS2 en DORA de nalevingsverplichtingen in heel Europa hervormen, is die paraatheid niet langer optioneel.

strip_navy_white_980.png

OVER MIJ

Ik help organisaties hun risico's te begrijpen en te beheersen, van de bestuurskamer tot de werkvloer.

Al ruim twaalf jaar werk ik op het snijvlak van operationeel risico, informatiebeveiliging en IT- en OT-risico, voor internationale en Nederlandse organisaties in de financiële sector, vastgoed, retail, logistiek en industrie.

 

Ik ben gecertificeerd CISM, CRISC en CDPSE. Voordat ik zelfstandig werd, gaf ik leiding aan informatiebeveiligings- en risicoteams bij Nike en Aegon, waar ik interne audits en OT- en ICS-risicoanalyses uitvoerde in Europese supply chains en productielocaties.

 

In 2025 ben ik Ferspuij Business Consultancy gestart, omdat ik organisaties en de mensen die er werken wil helpen grip te krijgen op hun risico's. Risicomanagement werkt het best als het praktisch is, gebouwd is rond de organisatie die het dient en wordt doorgevoerd tot en met de implementatie.

 

Wat het beoordelen van alles tussen één applicatie en een complete fabriek mij heeft geleerd, is simpel: het verschil tussen weerbaarheid op papier en echte weerbaarheid wordt gemaakt in de uitvoering, niet in rapporten. Daar staat Ferspuij Business Consultancy voor.

​

Ferry Verspuij, founder of Ferspuij Business Consultancy

​Ik ben hands-on van nature, en wat mij drijft is eenvoudig. Ik haal energie uit het helpen van mensen om risico te doorgronden: niet als iets overweldigends, maar als iets wat ze begrijpen, zich eigen maken en gebruiken om betere beslissingen te nemen.

 

Laten we bespreken hoe ik u kan helpen uw risicobeheersing en beveiliging te versterken.

ABOUT
strip_navy_white_980.png
Experience

Ervaring

Grant Thornton logo
Tata steel logo
Nike logo
Converse logo
CPI logo
Aegon logo
Vesteda logo
Triodos bank logo
bg_page_flat_logoblue.png
CONTACT
strip_navy_white_980.png

CONTACT

Vragen

Voor vragen, opmerkingen of complimenten kunt u bellen naar +316 47 00 49 97 of onderstaand formulier invullen.

Hoofdkantoor

Amsterdam, Nederland
Kamer van koophandel: 97668583

E-mail Ferry@fbcworks.nl

Telefoon +316 47 00 49 97

  • Linkedin
bottom of page