Waarom klanten ons bellen
Compliancebeheer neemt vandaag ongeveer 28 % van de data-governanceactiviteit in, en financiële diensten blijven de leidende sector. De reden is structureel: DORA, NIS2, de EU Data Act, de AI Act en de Cyber Resilience Act leggen elk gedateerde documentaire verplichtingen op die elk jaar terugkomen in plaats van na een project af te sluiten.
Wij benaderen governance vanaf de flow. Cartografie, lineage en referentiedata zijn eerst engineeringartefacten en pas daarna beleidsdocumenten, en daarom houdt ons governancewerk stand bij zowel de CIO als de tweede verdedigingslijn. Wij zijn data-engineers en geen juristen, en we werken naast uw raadgevers, niet in hun plaats.
Wat we doen
- Flowcartografie en lineageEen onderhouden kaart van wat waarheen beweegt, via welk platform en onder wiens eigenaarschap. Het artefact waarvan elke volgende verplichting afhangt.
- Register of Information en third-partymappingStructureren en vullen van het ICT-derdenregister dat DORA jaarlijks verwacht, opgebouwd uit echte contracten en echte flows.
- Klaar voor DORA en NIS2Gapanalyse tegenover de eisen rond operationele weerbaarheid en registratie, omgezet in een geprioriteerde technische backlog.
- Referentiedata en master data managementDefinitie van de golden record, referentielijsten voor partijen en adressen, survivorshipregels en stewardship-workflows. Het snelst groeiende segment in deze pijler, en het eerste waarop AI-usecases stuklopen.
- Policy as code en stewardshipGovernanceregels als uitvoerbare controles in de pipeline, met benoemde stewards en een reviewcadans, in plaats van een document dat niemand opent.
De AI Act beschouwt datagovernance als een voorwaarde om AI-systemen in te zetten, niet als een parallel werkspoor. Lineage wordt een vereiste om een model nog te mogen gebruiken.
Aanleidingen
- Een deadline voor de indiening van het DORA-register
- NIS2-transpositie en registratie in een lidstaat
- Clausules van de EU Data Act rond toegang, portabiliteit en interoperabiliteit
- Verplichtingen rond transparantie en datagovernance uit de AI Act
- Een bevinding van interne audit over datalineage of eigenaarschap
Technische basis
- Flow cartography and lineage tooling
- Microsoft Purview
- Reference data and MDM design
- ICT third-party register structuring
- Control implementation in ACE, MQ, Sterling
Begin hier
Een assessment van 5 tot 15 dagen levert u een kaart van deze scope, een gapanalyse en een geprijsd plan.
Marktvocabulaire
Hoe deze dienst in tenders en functieprofielen wordt benoemd
- data governance
- data stewardship
- Register of Information
- DORA readiness
- NIS2
- MDM
- golden record
- policy-as-code
- AI governance
Bewijs
Waar dit al is opgeleverd
Openbare instellingen en infrastructuur
Kritieke flows onder complianceverplichtingen
Integratie van kritieke flows voor organisaties uit de publieke sector en de infrastructuursector, waar soevereiniteit, archiveringsvereisten en volledige traceerbaarheid de architectuur bepalen vanaf de eerste ontwerpreview.
Integration hub · Traceability · Archiving · Compliance
Hoe we hieraan werken
Assessment — 5 tot 15 dagen, vaste prijs. Flowcartografie, gapanalyse, geprijsd plan. Een kort document, geschreven om door een beslisser ondertekend te worden.
Build — Een afgebakend project. Ontwerp, ontwikkeling, testing en cut-over op een vastgelegde perimeter.
Run — Recurrent. Beheer, monitoring, evolutie en wachtdienst op uw kritieke flows.
Laten we beginnen bij wat er vandaag echt stroomt.
Een assessment van 5 tot 15 dagen levert u een flowkaart, een gapanalyse en een geprijsd plan. Kort, vaste prijs, geschreven om door een beslisser ondertekend te worden.