Governance · Risk · Compliance

Weerbaarheid begint bij de wortels

Weerbaarheid die verankerd en geworteld is in uw organisatie.

Blom Risk Advisory helpt organisaties met kritieke en operationele technologie grip te krijgen op NIS2-compliance, OT-security en risicomanagement. Onafhankelijk, praktisch en toekomstvast.

Plan een kennismaking Bekijk diensten

"Een weerbare organisatie blijft overeind doordat ook de risico's in de haarvaten van de organisatie bekend zijn en beheerst worden, juist daar waar ze zich het lastigst laten vinden."

De merkgedachte achter Blom Risk Advisory

Diensten

Van wettelijke verplichting naar beheersbare weerbaarheid

Drie samenhangende diensten die u van "moeten voldoen" naar "in control zijn" brengen. Het zwaartepunt ligt bij operationele technologie; de IT-omgeving loopt in elk traject mee, want de twee zijn niet los van elkaar te beveiligen.

NIS2-compliance

Gap-analyse, zorg- en meldplicht, bestuurdersaansprakelijkheid en een implementatieroadmap die aansluit op uw sector en risicoprofiel.

Over NIS2-compliance →

OT-Security

Inzicht in en beoordeling van operationele technologie en industriële systemen (ICS/SCADA/PLC's): zicht op assets, segmentatie en het overbruggen van de kloof tussen IT en OT.

Over OT-security →

Risicomanagement

Risicoframeworks, assessments en governance (GRC) die security tastbaar maken voor bestuur en directie, met heldere prioriteiten en beheersmaatregelen.

Over risicomanagement →

Kernwaarden

Waar Blom Risk Advisory voor staat

Geworteld

Regionaal en persoonlijk. Sprekend vanuit de praktijk, dicht bij de organisatie.

Weerbaar

Adviezen die standhouden als het erop aankomt. Gedegen onderbouwd en toekomstbestendig.

Scherp op risico

De dreiging zit onder de oppervlakte, in de operationele fundering waar zicht op risico's niet altijd vanzelfsprekend en volledig is.

Onafhankelijk

Heldere, eerlijke oordelen zonder verstrengeling met leveranciers, software of certificerende partijen. De klant staat centraal.

Aanpak

CAISSON™: het 4-fasenmodel voor NIS2-compliance

Een pragmatische, risico-gestuurde aanpak die organisaties aan NIS2 laat voldoen vanuit hun bedrijfscontinuïteit.

CAISSON staat voor Compliance Aantoonbaar In Scope, Systeem, Organisatie en Norm. Scope is de reikwijdte- en plichtbepaling over vijf wettelijke kaders. Systeem is het OT-ontwerp op zone- en conduitniveau. Organisatie is eigenaarschap en bestuurscyclus. Norm is de mapping naar IEC 62443 en Cbw artikel 21.

De methodeCAISSON: van wetsartikel tot zoneVier fasen in samenhang, een toetsingskader over vijf wetten en wat elke fase oplevert.Bekijk de methode

Fase 101

De Scan

NIS2 Readiness & impact assessment. Kritieke processen getoetst aan de NIS2-vereisten en gaps geduid.

Resultaat: impact- en gap-matrix.

Fase 202

De Blueprint

Strategische blueprint & implementatieroadmap. Gaps worden geprioriteerd op risico, impact en implementatie-inspanning.

Resultaat: een door uw organisatie geaccordeerd NIS2-masterplan.

Fase 303

De Implementatie

Integrale implementatie & OT-beveiliging. Organisatorische en technische maatregelen, met nadruk op IT/OT-integratie.

Resultaat: aantoonbaar in control.

Fase 404

Het Beheer

Continue weerbaarheid & ketengovernance. Plan-Do-Check-Act, periodieke audits en supply-chain-monitoring.

Resultaat: cybersecurity verankerd in de bedrijfsvoering.

Toetsingskader

In de Scan wordt niet alleen getoetst aan NIS2, maar ook aan het relevante Nederlandse wettelijke kader: de Cyberbeveiligingswet (Cbw), de Algemene verordening gegevensbescherming (AVG) en de Wet weerbaarheid kritieke entiteiten (Wwke). Waar van toepassing worden ook de Wet open overheid (Woo) en de Archiefwet betrokken. De Archiefwet 2026 vervangt die wet per 1 januari 2027.

Casper A. Blom, oprichter van Blom Risk Advisory — Casper A. Blom Oprichter & adviseur · Blom Risk Advisory

De oprichter

Casper Blom: 25 jaar op het snijvlak van OT en security

Blom Risk Advisory is gebouwd op ruim 25 jaar ervaring op het raakvlak van engineering en informatietechnologie, waarvan 15 jaar in het buitenland bij grote multinationals met complexe technische omgevingen en bedrijfsculturele uitdagingen. Als medeontwikkelaar van het gedachtegoed rond de convergentie van cybersecurity en operationele technologie (OT) stond Casper Blom aan de wieg van een vakgebied dat nu de kern van NIS2 vormt.

Bij verschillende internationale operators bouwde en leidde hij OT-securityteams, droeg hij significante budgetverantwoordelijkheid en leverde hij input aan de destijds nieuwe IEC 62443-standaard. Hij schreef mee aan control-frameworkstandaarden voor OT-security en vertaalde strategische visie telkens naar uitvoerbare programma's, van de tekentafel tot onbemand opereren op afstand.

Die diepgang combineert hij met wat opdrachtgevers het meest waarderen: complexe materie eenvoudig uitleggen, moeiteloos schakelen tussen directie en uitvoerende teams, en mensen meenemen en sterker maken. Onafhankelijk, toegankelijk en met verantwoordelijkheid voor de richting die hij inslaat.

25+ jaar OT/IT-security · 15 jaar internationaal
Bijdrage aan IEC 62443 en de oorspronkelijke NIS-richtlijn
US DoD-getraind OT Security Specialist
Opgeleid aan de Technische Universiteit Delft

Over: de merkgedachte

De beuk: een diep geworteld en weerbaar systeem

Groene kroon, takken en grondlijn als zichtbare, weerbare organisatie en een beheerste perimeter. Rode wortels en een rode stam die door de grondlijn heen breken, als signalering van potentieel onzichtbaar gevaar.

Precies de these van een GRC-praktijk gericht op operationele technologie (OT): de dreiging zit niet zichtbaar boven de oppervlakte, maar buiten zicht in de wortels: in de fundering en de fysieke infrastructuur onder de grondlijn.

GRC in één beeld

Governance is de structuur, weergegeven door stam en vertakking.

Risk is de rode kern.

Compliance en weerbaarheid zijn de blijvende groene vorm die bewijst dat het onder controle is.

De grondlijn is de reikwijdte: de grens tussen wat zichtbaar is en wat eronder ligt, en daarmee de eerste vraag van elk traject.