Eén AI die door je hele managementsysteem loopt.

Leidt een eerste Business Model Canvas en SWOT af uit je bedrijfsprofiel, of uit je geüploade documentatie. Jij schrapt, scherpt aan en accepteert per blok.

Stelt een startset belanghebbenden voor die past bij je sector, met per partij een inschatting van hun eisen, belang en invloed.

Stelt een proceslandschap voor (primair/ondersteunend/sturend) met per proces een doel en kernstappen, op basis van je bedrijfsprofiel.

Stelt een concept-kwaliteitsbeleid op uit je grondslag (missie/visie/scope) en je doelstellingen; jij scherpt aan en de directie stelt het vast met een digitale handtekening.

Stelt een concept-informatiebeveiligingsbeleid op uit je grondslag en context (risicogebaseerd, gericht op vertrouwelijkheid/integriteit/beschikbaarheid); jij scherpt aan en de directie stelt het vast met een digitale handtekening.

Tekent een voorstel voor je organisatiestructuur op basis van je bedrijfsprofiel en de rollen die in je documentatie voorkomen.

Stelt een risicoregister voor met kans, impact en passende beheersmaatregelen, en kan je bestaande register reviewen op wat ontbreekt.

Haalt uit je documentatie de wet- en regelgeving die op je van toepassing lijkt, zodat je niet vanaf nul begint.

Stelt meetbare doelstellingen voor die aansluiten op je risico's en je sector, inclusief eenheid, streefwaarde en termijn.

Leidt uit je functies en processen af welke competenties nodig zijn, zodat je matrix niet blijft steken bij diploma's.

Stelt passende bewustwordingsactiviteiten voor (introductie, toolboxen, awareness-sessies) met doelgroep en frequentie.

Leidt de benodigde infrastructuur en werkomgeving af uit je organisatie, met een realistische onderhoudsafspraak per middel.

Stelt de gebruikelijke meetmiddelen voor met een passend kalibratie-interval en de juiste referentie/norm.

Beoordeelt je documenten tegen elke norm-eis met een oordeel en de bronpassage, en signaleert bij een wijziging welke documenten geraakt worden.

Bepaalt per proces welke clausules van hoofdstuk 8 van toepassing zijn en vult de beheersing voor: maatregelen, monitoring, klant-eisen, naspeurbaarheid en vrijgave.

Voert de beoordeling per eis uit, stelt gerichte vervolgvragen waar bewijs ontbreekt en voert het gesprek desgewenst mondeling.

Stelt een concept-directiebeoordeling op uit je eigen systeemdata: auditresultaten, afwijkingen, doelstellingen en trends over de gekozen periode.

Toetst of een voorgestelde corrigerende maatregel de oorzaak echt wegneemt, in plaats van alleen het symptoom.

Vult de Verklaring van Toepasselijkheid in op basis van je risico's, met per maatregel een onderbouwing waarom die wel of niet van toepassing is.

Herkent patronen in je incidenten en helpt de geleerde lessen te formuleren, zodat een incident meer oplevert dan een registratie.

Stelt een autorisatiematrix voor op basis van je organisatie: per systeem welke rollen welk toegangsniveau nodig hebben, met beheerrechten alleen waar nodig.

Leidt een bewaartermijnenschema af met per record-/documentsoort een realistische termijn, de wettelijke grondslag en de actie na afloop.

Leidt uit de verwerking en je antwoorden de privacyrisico's voor betrokkenen af, met per risico een maatregel en een restrisico-inschatting.

Leidt uit je processen en documentatie de verwerkingen af, met een voorstel voor doel, grondslag en bewaartermijn.

Zet een standaard-VGM-checklist klaar als voorzet; per tekortkoming maak je met één klik een actie voor de opvolging.

Stelt een jaarprogramma voor en schrijft per sessie de inhoud en de controlevragen; jij stuurt hem uit per mail of QR.

Stelt de milieuaspecten voor die bij jouw sector horen, met effect, levensfase en een eerste scoring.

Stelt de energiegebruikers voor die bij jouw sector horen, met energiedrager, EnPI en verbeterkans.

Stelt de emissiebronnen voor die bij jouw sector horen, per scope, met de gangbare Nederlandse emissiefactor.

Stelt de belangrijkste applicaties, systemen, middelen en informatie voor, met classificatie.

Stelt per proces een BIA-regel voor met impact, MTPD, RTO/RPO en strategie.

Stelt een jaarprogramma van oefeningen en restore-tests voor, met doel, scope en datum per oefening.

Stelt de rollen van een crisisteam voor met per rol de verantwoordelijkheden en een alarmeringsvolgorde; namen en nummers vul je zelf in.

Stelt per processtap faalwijzen, gevolgen, oorzaken en huidige beheersing voor; jij scoort en scherpt aan.

Stelt control-plan-regels voor vanuit je processen en de FMEA.

Stelt erkende bronnen voor bij je producten en speciale processen, met certificaatplicht.

Stelt de basisvoorwaardenprogramma's voor die bij jouw type productie horen, met per programma hoe je het beheerst.

Stelt op basis van je processtappen een gevarenanalyse voor met kandidaat-CCP's, kritische grenzen en monitoring.

Stelt fraudegevoelige grondstoffen en kwetsbare plekken in je productie voor, met een eerste inschatting van kans en impact.

Stelt een eerste inventaris van glas en hard plastic per ruimte voor, met een controlefrequentie op risico.

Stelt bemonsteringslocaties per zone voor met passende organismen en een frequentie die bij je productie past.

Stelt een jaarplan voor over communicatie, training, betrokkenheid en meten, met per activiteit een meetmethode.

Stelt diensten voor die passen bij je bedrijf, met realistische serviceniveaus.

Stelt assetgroepen voor die passen bij je bedrijf, met een realistische levensduur en kriticiteit.

Zet de zes thema's van de Veiligheidsladder klaar, met per thema wat trede 3 laat zien en wat trede 4 vraagt, toegespitst op jouw organisatie.

Stelt je methoden voor met per type de prestatiekenmerken die bepaald moeten worden.

Stelt onpartijdigheidsrisico's voor die passen bij je organisatievorm, klanten en diensten, met kans, impact en maatregel.