Van technische signalen naar bestuurlijke grip

Uw organisatie kent een steeds grotere afhankelijkheid van IT, data, cloudplatformen en digitale leveranciers. Daardoor kunnen verstoringen, cyberincidenten, dataproblemen of mislukte veranderingen direct gevolgen hebben voor klanten, medewerkers, financiën, reputatie en continuïteit. De vraag is niet óf digitale risico's op de bestuurstafel horen, maar hoe u ze daar op een bruikbare manier bespreekt.

In deze eendaagse praktijkopleiding leert u digitale risico's beoordelen vanuit uw eigen verantwoordelijkheid. U ontwikkelt een helder kader om de juiste vragen te stellen, risicobereidheid expliciet te maken, eigenaarschap te organiseren en besluiten te nemen op basis van zakelijke impact en aantoonbare beheersing - zonder te verdwalen in technische details.

Duur: 1 opleidingsdag.
Niveau: Management , Directie en Bestuur.
Groepsgrootte: Maximaal 8 deelnemers.
Investering: € 895 excl. BTW.
Werkvorm: Bestuurlijk en praktijkgericht.
Resultaat: Eigen risicoregiekaart.
 

Veel informatie, nog te weinig bestuurlijke grip

U ontvangt rapportages. Maar geven die ook antwoord op de vragen waarvoor u verantwoordelijk bent? Digitale risico's worden vaak beschreven in technische bevindingen, normafwijkingen, kwetsbaarheden of projectstatussen. Die informatie kan inhoudelijk juist zijn en toch onvoldoende helpen bij besluitvorming. Management en bestuur moeten vooral kunnen bepalen wat de mogelijke impact is, welke onzekerheid resteert, wie handelt en welk besluit nu nodig is. Misschien herkent u dat:

• U krijgt veel rode, oranje en groene indicatoren, maar onvoldoende zicht op de werkelijke bedrijfsimpact.
• Cybersecurity krijgt aandacht na een incident of audit, maar concurreert daarna opnieuw met andere prioriteiten.
• Het is niet altijd duidelijk welke digitale risico's bij IT liggen en welke bij proceseigenaren, directie of bestuur.
• Leveranciers leveren rapportages en assuranceverklaringen, maar afhankelijkheden en restrisico's blijven moeilijk te beoordelen.
• Continuïteits- en herstelplannen bestaan, maar u weet niet zeker of kritieke processen in de praktijk kunnen herstellen.
• Wet- en regelgeving leidt tot acties en documenten, terwijl het gesprek over risicobereidheid en werkelijke beheersing
• achterblijft.
• Investeringen in veiligheid of weerbaarheid worden technisch onderbouwd, maar de bestuurlijke afweging tussen kosten, risico en effect blijft impliciet.
• Tijdens een crisis moet snel worden besloten, terwijl rollen, escalatiecriteria en communicatielijnen onvoldoende zijn beproefd.

Herkenbaar? Dan is waarschijnlijk niet méér technische informatie nodig, maar een beter bestuurlijk kader om risico's, bewijs, eigenaarschap en besluiten met elkaar te verbinden.
 

Van risico-overzicht naar risicoregie

Bestuurlijke grip betekent niet dat ieder digitaal risico wordt uitgesloten. Het betekent dat de organisatie weet welke dienstverlening kritiek is, welke verstoring zij wel en niet kan dragen, welke maatregelen aantoonbaar werken, wie verantwoordelijk is en wanneer een besluit of escalatie nodig is. Tijdens de opleiding leert u digitale risico's terug te brengen tot een bespreekbare en bestuurbare kern. U oefent niet met technische configuraties, maar met scenario's, vragen, afwegingen, rapportages en besluitvorming. Zo groeit uw vermogen om deskundigen scherp uit te vragen én verantwoordelijkheid op het juiste niveau te houden. Na afloop kunt u :

• Digitale risico's verbinden met kritieke processen, organisatiedoelstellingen en mogelijke zakelijke impact.
• Onderscheid maken tussen dreiging, kwetsbaarheid, incident, risico, maatregel en restrisico.
• De juiste bestuurlijke vragen stellen over continuïteit, cybersecurity, data, AI, leveranciers en verandering.
• Risicobereidheid en toleranties vertalen naar concrete grenzen en escalatiecriteria.
• Eigenaarschap verdelen tussen bestuur, management, proceseigenaren, IT, risicofuncties en leveranciers.
• Beoordelen of rapportages voldoende inzicht geven in trend, impact, effectiviteit en benodigde besluiten.
• Doorvragen naar bewijs dat maatregelen, herstelplannen en contractuele afspraken daadwerkelijk werken.
• Onder druk een digitaal incidentscenario structureren en bestuurlijke afwegingen expliciet maken.
• Een beperkte, realistische 90-dagenagenda formuleren voor betere digitale risicobeheersing.

U vertrekt met een bestuurlijke vragenkaart, een ingevulde risicoregiekaart voor één relevant digitaal risico en een persoonlijke 90-dagenagenda voor uw organisatie.
 

Voor wie is deze opleiding?

Deze opleiding is ontwikkeld voor professionals die bestuurlijke of managementverantwoordelijkheid dragen voor processen die afhankelijk zijn van IT, data en digitale leveranciers. Technische voorkennis is niet nodig. Bereidheid om een actueel dilemma uit de eigen organisatie te onderzoeken is wel belangrijk. De opleiding past goed bij u als u werkt als: 

• Algemeen manager, businessunitmanager of directeur met verantwoordelijkheid voor continuïteit en resultaten.
• Lid van directie, raad van bestuur of managementteam.
• CIO, CTO, IT-manager, informatiemanager of manager digitale transformatie.
• COO, CFO of manager bedrijfsvoering met afhankelijkheid van kritieke digitale dienstverlening.
• Manager risk, compliance, security, privacy, kwaliteit of internal audit die het bestuurlijke gesprek wil versterken.
• Programma- of portfoliomanager die risico's van digitale verandering bestuurlijk moet positioneren.
• Toezichthouder of bestuurssecretaris die een compact kader zoekt voor digitale risicovragen.
   

Wat verwachten wij van deelnemers?

U beschikt over hbo- of wo-werk- en denkniveau en heeft verantwoordelijkheid voor beleid, bedrijfsvoering, besluitvorming, toezicht of risicobeheersing. Vooraf beschrijft u één digitale afhankelijkheid of risicovraag uit uw praktijk. Vertrouwelijke gegevens, persoonsgegevens en technisch gevoelige informatie hoeven niet te worden gedeeld.

De digitale risicodomeinen die aan bod komen

De opleiding behandelt digitale risico's niet als losse technische onderwerpen, maar als samenhangende bronnen van mogelijke verstoring, schade en bestuurlijke verantwoordelijkheid. Per domein staat steeds dezelfde vraag centraal: welke impact kan ontstaan, welk risico accepteren wij, wie is eigenaar en welk bewijs hebben wij dat de beheersing werkt? We behandelen hierbij de volgende risicodomeinen: 

• Continuïteit en weerbaarheid.
• Cybersecurity.
• Data, privacy en AI.
• Leveranciers en cloud.
• Verandering en technische schuld.
• Mensen en sleutelkennis.
• Wetgeving en verantwoording. 
   

Programma van de eendaagse opleiding

De dag volgt de logica van bestuurlijke risicobeheersing: eerst bepalen wat voor de organisatie werkelijk kritisch is, vervolgens risico's en toleranties expliciet maken, daarna eigenaarschap en informatie organiseren en ten slotte oefenen met besluitvorming onder druk. De eigen praktijkvraag loopt als rode draad door het programma.

• 09.30    Opening en bestuurlijke context.
• 10.00     Van digitaal incident naar organisatierisico.
• 11.15        Risicobereidheid en prioritering.
• 12.30      Lunch.
• 13.15       Governance, eigenaarschap en assurance.
• 14.30      Crisissimulatie en besluitvorming. 
• 15.35      Eigen risicoregiekaart.
• 16.20      Afronding.

Blok 1 - Digitale afhankelijkheid en zakelijke impact

U begint niet bij technologie of dreigingslijsten, maar bij de dienstverlening en processen die de organisatie moet kunnen blijven leveren. U brengt in kaart welke digitale middelen, data, mensen en leveranciers daarvoor onmisbaar zijn en welke gevolgen ontstaan wanneer die keten faalt. De onderwerpen zijn:

• Waarom digitale risico's organisatie- en bestuursrisico's zijn.
• Van kritieke dienst naar afhankelijkheden, verstoringsscenario en zakelijke impact.
• Het verschil tussen technische ernst en bestuurlijke relevantie.
• Impact beoordelen op continuïteit, veiligheid, financiën, klanten, medewerkers, reputatie en verplichtingen.
• Blinde vlekken herkennen in ketens, cloudplatformen, data en sleutelkennis.

Blok 2 - Risicobereidheid, toleranties en prioriteiten

Niet ieder risico kan of hoeft te worden vermeden. U leert hoe algemene uitspraken over risicobereidheid worden vertaald naar concrete grenzen: maximale uitval, acceptabele gegevensschade, minimale herstelcapaciteit, vereiste zekerheid en momenten waarop management of bestuur moet beslissen. De onderwerpen zijn:

• Risico, kans, impact, onzekerheid en restrisico in begrijpelijke taal.
• Risicobereidheid verbinden met concrete toleranties en escalatiecriteria.
• Afwegen tussen risicovermindering, kosten, snelheid, klantwaarde en uitvoerbaarheid.
• Prioriteiten stellen wanneer meerdere terechte risico's om dezelfde capaciteit vragen.
• Besluiten expliciet vastleggen, inclusief aannames, eigenaar, termijn en geaccepteerd restrisico.

Blok 3 - Governance, eigenaarschap en betrouwbare informatie

Goede risicobeheersing vraagt meer dan maatregelen. U onderzoekt hoe verantwoordelijkheden, tegenspraak, rapportage en onafhankelijke zekerheid op elkaar aansluiten. Daarbij leert u voorkomen dat digitale risico's automatisch bij de IT-afdeling of securityfunctionaris worden neergelegd. De onderwerpen zijn:

• De rol van bestuur, directie, management, proceseigenaren, IT, security, risk, audit en leveranciers.
• Eigenaarschap van risico, maatregel, incident, herstel en besluitvorming van elkaar onderscheiden.
• Welke informatie een bruikbare digitale risicorapportage minimaal bevat.
• Van aantallen en vinkjes naar trend, blootstelling, effectiviteit, uitzonderingen en beslispunten.
• Assurance en bewijs: hoe weet u dat een maatregel, test, contract of herstelplan werkelijk betrouwbaar is?
• Escalatie en tegenspraak organiseren zonder verantwoordelijkheid te versnipperen.

Blok 4 - Crisissimulatie: beslissen onder onzekerheid

In een compact scenario krijgt u stapsgewijs nieuwe informatie over een verstoring van kritieke digitale dienstverlening. U oefent met rollen, feiten en aannames, klant- en medewerkersbelangen, herstelopties, externe communicatie en bestuurlijke besluitvorming. De nadruk ligt niet op het raden van de technische oorzaak, maar op verantwoord handelen terwijl informatie onvolledig is. U oefent met: 

• De eerste bestuurlijke vragen en informatiebehoefte.
• Het bepalen van impact, prioriteiten en besluitmomenten.
• Mandaat, escalatie en samenwerking met deskundigen.
• Afwegingen tussen herstel, veiligheid, dienstverlening en communicatie.
• Het vastleggen van besluiten, aannames en vervolgacties.
• De evaluatievraag: wat moet vooraf aantoonbaar beter zijn ingericht?

Blok 5 - Uw eigen risicoregiekaart

Aan het einde van de dag past u het volledige kader toe op één relevant risico uit uw organisatie. U benoemt de kritieke dienst, het scenario, de mogelijke impact, de geldende tolerantie, het eigenaarschap, het beschikbare bewijs, de ontbrekende informatie en het eerstvolgende bestuurlijke besluit. Daarmee wordt de transfer naar uw werkpraktijk direct concreet.

Resultaat van de dag: U kunt digitale risico's op hoofdlijnen doorgronden, deskundigen gerichter bevragen en het gesprek sturen naar impact, bewijs, eigenaarschap en expliciete keuzes.

Zo leert u: compact, interactief en direct toepasbaar

Een volle managementagenda vraagt om een compacte opleiding met hoge relevantie. Daarom werkt u met korte inhoudelijke kaders, herkenbare voorbeelden, gerichte vragen en een realistisch crisisscenario. De trainer vertaalt technische onderwerpen steeds naar bestuurlijke impact en besluitvorming; deelnemers brengen verschillende rollen en perspectieven samen. De leerroute:

• Vooraf: u vult een korte intake in en beschrijft één digitale afhankelijkheid of risicovraag uit uw organisatie.
• Start van de dag: u formuleert uw bestuurlijke verantwoordelijkheid en belangrijkste informatiebehoefte.
• Ochtend: u brengt kritieke dienstverlening, impact, risicobereidheid en toleranties in kaart.
• Middag: u werkt aan governance, rapportage, assurance en besluitvorming tijdens een crisisscenario.
• Afronding: u vult uw risicoregiekaart in en bepaalt drie concrete acties voor de komende negentig dagen.

Werkvormen:

• Korte colleges in begrijpelijke managementtaal.
• Bestuurlijke vragen en dilemma's uit complexe IT-omgevingen.
• Eigen praktijkcasus als rode draad.
• Groepsdiscussie over risicobereidheid en verantwoordelijkheid.
• Analyse van voorbeeldrapportages en assurance-informatie.
• Tabletopcrisissimulatie met gefaseerde informatie.
• Formats voor risicoregie, besluitvorming en 90-dagenacties.

Wat u niet krijgt:

• Geen technische training in aanvallen, beveiligingstools of systeemconfiguratie.
• Geen uitputtende behandeling van wet- en regelgeving of juridisch advies.
• Geen standaardrisicoregister dat uw eigen analyse vervangt.
• Geen productpresentaties of leveranciersafhankelijke methodiek.
• Geen formeel examen of certificeringstraject.
   

Waarom deze opleiding van De IT Dirigent?

Digitale risicobeheersing werkt alleen wanneer techniek, bedrijfsvoering en bestuur dezelfde werkelijkheid bespreken. Dat vraagt kennis van IT en cyberrisico's, maar ook ervaring met continuïteit, leveranciers, governance, verandervermogen en bestuurlijke verantwoording. Juist die verbinding vormt het werkterrein van De IT Dirigent. De opleiding is ontwikkeld vanuit de praktijk van complexe en bedrijfskritische IT-omgevingen. Daardoor blijft het niet bij algemene bewustwording. Deelnemers leren concrete situaties terug te brengen tot de vragen en keuzes waarvoor management, directie en bestuur daadwerkelijk aan de lat staan. Wat maakt de opleiding onderscheidend?

• Bestuurlijk relevant: de focus ligt op impact, risicobereidheid, eigenaarschap, bewijs en besluitvorming.
• Technisch geloofwaardig: complexe digitale onderwerpen worden vereenvoudigd zonder ze te bagatelliseren.
• Direct toepasbaar: u werkt aan een eigen risico en vertrekt met concrete vragen en acties.
• Breed risicobeeld: continuïteit, cybersecurity, data, AI, leveranciers, verandering en verantwoording komen samen.
• Realistische crisispraktijk: u oefent met onvolledige informatie en tegengestelde belangen.
• Kleine groep: er is ruimte voor interactie, vertrouwelijkheid en verschillende bestuurlijke perspectieven.
• Onafhankelijk: de inhoud is niet gekoppeld aan leveranciers, producten, methodes of certificeringen.
   

Over de trainer

REDACTIONELE NOTITIE
Vervang [naam trainer] door de definitieve naam en plaats hier een professionele, toegankelijke portretfoto. Benadruk ervaring met IT-management, digitale governance, risico en bestuurlijke advisering; voeg desgewenst een LinkedIn-link toe.
Bestuurlijke scherpte, gevoed door kennis van de praktijk
De opleiding wordt verzorgd door [naam trainer], een ervaren IT-manager en adviseur die organisaties ondersteunt bij operationele regie, digitale governance en onafhankelijk toezicht. Hij kent zowel de realiteit van complexe IT-dienstverlening als de bestuurlijke behoefte aan heldere keuzes, betrouwbare informatie en aantoonbare beheersing.
Als trainer maakt hij technische vraagstukken begrijpelijk zonder ze te versimpelen. Hij combineert inhoudelijke kaders met kritische vragen, realistische scenario's en ruimte voor de eigen context van deelnemers. Het doel is niet dat u na één dag technisch expert bent, maar dat u aantoonbaar beter richting kunt geven aan het gesprek en de besluitvorming.

 
Praktische informatie

Duur: 1 opleidingsdag.
Niveau: Management , Directie en Bestuur.
Groepsgrootte: Maximaal 8 deelnemers.
Investering: € 895 excl. BTW.
Werkvorm: Bestuurlijk en praktijkgericht.
Resultaat: Eigen risicoregiekaart.
 

Data en locatie

Momenteel zijn er geen opleidingsdata gepland. 
 

Investering

De investering voor de volledige eendaagse opleiding bedraagt € 895 exclusief btw per deelnemer. Dit is inclusief:

• Eén volledige opleidingsdag.
• Korte digitale intake vooraf.
• Lesmateriaal, bestuurlijke vragenkaart en risicoregieformat.
• Deelname aan de crisissimulatie en reflectie op de eigen casus.
• Koffie, thee en lunch.
• Certificaat van deelname.
   

Voorbereiding en studiebelasting

Reken vooraf op ongeveer 45 minuten voor de intake en het beschrijven van één relevante digitale afhankelijkheid of risicovraag. Na afloop kunt u uw 90-dagenagenda zelfstandig verder uitwerken. Er is geen examen en u hoeft geen omvangrijke literatuur te bestuderen.
 

Annulering en voorwaarden
Op uw inschrijving zijn de algemene opleidingsvoorwaarden van De IT Dirigent van toepassing. [Plaats hier een korte samenvatting van kosteloos annuleren, vervanging en verplaatsing en link naar de volledige voorwaarden.]