
Wie mag wat? Dat regel je in één keer goed
Governance heeft een slechte naam: extra goedkeuringsrondes, documenten die niemand leest en teams die moeten wachten. Dat hoeft niet. We leggen vast wie wat mag en welke standaarden gelden, op een manier die past bij hoe je organisatie nu werkt en die meebeweegt als je groeit.
Elk nieuw platform en elk nieuw team brengt eigen werkwijzen mee. Na een paar jaar zijn er vijf manieren om hetzelfde te doen en weet niemand meer precies wie waar toegang toe heeft.

Het ene team koppelt systemen via een eigen script, het andere via een tool die verder niemand kent. Dat werkt, tot er iets moet veranderen.
Als niet vastligt wie verantwoordelijk is voor een systeem, ziet ook niemand de risico's. Een oud-collega met nog actieve accounts of een koppeling zonder beheerder valt pas op als het misgaat.
Rechten worden snel uitgedeeld en zelden ingetrokken. Hoe langer dat duurt, hoe lastiger het is om terug te halen wie wat kan.
:quality(80))
We brengen in kaart wie wat doet en mag, en maken daar afspraken over die teams in hun dagelijkse werk ook echt gebruiken.

Per platform ligt vast wie toegang heeft en wat iemand mag aanpassen. Nieuwe collega's kunnen direct aan de slag en wie vertrekt, verliest zijn toegang.
Een team van tien heeft andere afspraken nodig dan een organisatie met twintig platformen. We beginnen met wat nu nodig is en breiden uit zodra dat nodig is.
De afspraken zitten in de manier van werken zelf. Teams hoeven niet voor elke stap op goedkeuring te wachten.
Hoe streng de afspraken moeten zijn, hangt af van je risico's en de complexiteit van je landschap. Daar stemmen we de aanpak op af.
We leggen alleen vast wat teams in de praktijk gaan toepassen. Een dik document dat in een map verdwijnt, levert niemand iets op.
Gravity is al bijna tien jaar ISO 27001- en NEN 7510-gecertificeerd, de norm voor informatiebeveiliging in onder meer de zorg. Governance is voor ons dus geen theorie.
Woorden vertellen, maar we laten het liever zien
Van platform tot app tot AI-laag. Dit is wat we bouwden, voor wie en wat het heeft opgeleverd.



Met een inventarisatie: welke platformen er zijn, wie er toegang toe heeft en waar de grootste risico's zitten. Pas daarna maken we nieuwe afspraken.
Slecht ingerichte governance wel. Goede afspraken voorkomen juist dat je later tijd kwijt bent aan het herstellen van fouten of het uitzoeken wie iets gebouwd heeft.
Nee. Zodra je met meerdere teams of platformen werkt, loont het om vast te leggen wie wat doet. Hoe eerder, hoe minder je later hoeft op te ruimen.
Eén gesprek van 30 minuten. Daarna weet je of we kunnen helpen, hoe we het zouden aanpakken en wat het ongeveer kost.