We starten bij waar u nu staat: bestaande maatregelen, platforms, tooling, campagnes en governance. We beoordelen wat werkt, waar gaten zitten en waar de grootste risico’s liggen. We bouwen voort op wat er is en vullen alleen aan waar dat waarde toevoegt.

We starten met een diepgaande analyse van menselijk risico in de context van uw organisatie. We kijken naar:
- gedrag in kritieke processen en rollencultuur
- routines en informele patronen
- processen en tooling die veilig gedrag ondersteunen of juist belemmeren
- de relatie met het dreigingsmodel en kaders zoals NIS2, ISO 27001, DORA en GDPR

Resultaat: een heldere baseline, duidelijke prioriteiten en een onderbouwd beeld van waar menselijk risico het zwaarst weegt.

Op basis van dat inzicht ontwikkelen we doelgerichte interventies die voortbouwen op bewezen gedragsmodellen, met focus op drie elementen:
- Vermogen – beschikken medewerkers over de juiste kennis en vaardigheden?
- Gelegenheid – faciliteert de omgeving (processen, systemen, tijd, middelen) veilig gedrag?
- Motivatie – waarom zouden mensen dit gedrag wíllen vertonen?
We vertalen dit naar praktische maatregelen: van procesaanpassingen en nudges tot scenario’s, trainingen en communicatielijnen die passen bij uw operatie.

Human risk is geen eenmalig project. Dreigingen veranderen, organisaties ontwikkelen en gedrag verslapt als het niet onderhouden wordt.
Daarom richten we human risk in als een doorlopende verbetercyclus:
- vaste momenten voor meting, evaluatie en besluitvorming
- duidelijke governance en eigenaarschap
- structurele bijsturing op basis van data, incidenten en feedback
Zo blijft uw aanpak niet steken in losse campagnes, maar wordt human risk onderdeel van continue optimalisatie van uw risicobeheersing.