Grip op compliance
De Cilde-aanpak helpt publieke en semipublieke organisaties om van losse controles en verbeteracties te groeien naar één geborgde werkwijze.
We brengen digitale voorzieningen, eigenaarschap, risico’s en normenkaders samen in een duidelijke route: van inzicht naar prioritering, uitvoering en borging.
Zo wordt digitale compliance een doorlopend stuurinstrument in plaats van een eenmalige auditinspanning.
Onze 3 uitganspunten
Top-down: richten en sturen
Bestuur en management krijgen het inzicht dat nodig is om prioriteiten te stellen, mandaat te geven en te sturen op risico’s, capaciteit en budget.
Grip krijgen: basis op orde
De organisatie krijgt zicht op digitale voorzieningen, eigenaren, leveranciers, risico’s, normenkaders en bestaande afspraken.
Integraal: expertise-overstijgend en doorlopend
Teams werken vanuit één werkwijze, gedeelde informatie en duidelijke processen, zodat compliance niet afhankelijk blijft van losse personen of incidentele acties.
Versnel je route naar compliance
Voldoen aan normenkaders zoals BIO2, NIS2, ITGC, WCAG, AVG en de Archiefwet vraagt specialistische kennis. De eisen raken verschillende rollen, processen en afdelingen en moeten bovendien worden vertaald naar concrete maatregelen voor jouw digitale voorzieningen. Dat is veel — zeker wanneer kennis en capaciteit verspreid zijn binnen de organisatie.
Met het netwerk van Cilde haal je gericht de expertise in huis die nodig is. Onze consultants werken vanuit één gedeelde methodiek en helpen bij onderzoek, inrichting, implementatie en borging. Op afstand of bij jou op kantoor. Zo versterken we je organisatie waar dat nodig is, zonder de regie over te nemen. KEA ondersteunt daarbij als platform voor inzicht, monitoring en opvolging.
Versnel de transitie naar een veilige, toegankelijke en compliant organisatie — en zorg dat verbetering geen eenmalig project blijft.
Zo werkt de Cilde-aanpak
1. Nulmeting
We brengen de digitale portefeuille, bestaande afspraken, risico’s, rollen en normenkaders in kaart.
2. Analyse en groeimodel
We bepalen waar de organisatie staat en welke stappen nodig zijn om van ad hoc werken naar structurele borging te groeien.
3. Prioriteren en kiezen
We vertalen de inzichten naar duidelijke keuzes: wat moet eerst, wat kan later en waar is bestuurlijk mandaat voor nodig?
4. Werkpakketten uitvoeren
We maken verbeteracties concreet en uitvoerbaar voor teams, eigenaren, leveranciers en specialisten.
5. Borgen en monitoren
We richten processen, periodieke controles en tooling in, zodat grip niet tijdelijk is maar onderdeel wordt van de normale werkwijze.
Rol van Kea
De Cilde-aanpak wordt ondersteund door Kea. Daarmee leg je digitale voorzieningen vast, haal je ontbrekende informatie op, koppel je normenkaders aan assets, voer je automatische controles uit en volg je verbeteracties op. Zo blijft de aanpak niet hangen in advies, maar wordt deze onderdeel van de dagelijkse praktijk.
Na de Cilde-aanpak weet je:
- Welke digitale voorzieningen binnen scope vallen.
Je krijgt een helder, feitelijk overzicht van je webportfolio en de belangrijkste risico’s en knelpunten. Dit maakt zichtbaar waar je nu staat en wat er nodig is om stappen te zetten.
- Wie waarvoor verantwoordelijk is.
Je hebt helder welke rollen, eigenaren en leveranciers betrokken zijn bij digitale voorzieningen. Daardoor is duidelijk wie besluiten neemt, wie opvolgt en waar verantwoordelijkheden liggen.
- Welke normen en risico’s relevant zijn
Je weet welke normenkaders van toepassing zijn op jullie digitale voorzieningen en welke risico’s daarbij horen. Zo kun je gericht prioriteren en maatregelen nemen waar ze het meeste effect hebben.
- Welke verbeteracties prioriteit hebben.
Je vertaalt inzichten naar concrete keuzes: wat moet eerst, wat kan later en wat kan mogelijk stoppen. Zo ontstaat een realistische aanpak met focus, planning en haalbare doelen.
- Welke keuzes bestuurlijk nodig zijn
Iedere rol krijgt duidelijke handvatten: waar moet op gestuurd worden, wat moet georganiseerd worden en wat kan direct uitgevoerd worden. Dit helpt om besluitvorming en eigenaarschap te versnellen.
- Hoe je voortgang en compliance aantoonbaar borgt.
Je richt het zo in dat het niet afhankelijk is van losse acties of personen: met afspraken, processen en ondersteuning in de praktijk. Zo wordt “op orde” een doorlopende manier van werken.
Voor wie is deze aanpak bedoeld?
Digitale compliance raakt meerdere teams: CISO, CIO-office, communicatie, privacy, informatiebeheer, functioneel beheer, leveranciersmanagement, audit en bestuur.
De Cilde-aanpak zorgt dat deze rollen vanuit hetzelfde beeld werken, in plaats van ieder met eigen lijstjes, uitvragen en verbeteracties.
Benieuwd hoe jouw organisatie van losse compliance-acties naar structurele borging kan groeien? In een verkennend gesprek kijken we samen naar jullie digitale portefeuille, knelpunten en logische vervolgstappen.
