Veelgestelde vragen

De Omgevingswet (2024) bracht minder vergunningen, en daarmee mist de overheid een schat aan gegevens die vergunningaanvragen opleverden — juist de details die taken als de WOZ-waardebepaling voeden. Zonder die data wordt de waarde lastiger en onnauwkeuriger te bepalen, wat dwingt tot alternatieve methoden om ze te vergaren; burgerinput is de meest directe.

De secundaire, waarde-bepalende kenmerken van een woning: kwaliteit, onderhoud, uitstraling, doelmatigheid, voorzieningen en ligging. Ze zijn subjectief en lastig modelmatig actueel te houden — juist daar helpt burgerinput.

Een waarde die op onvolledige gegevens is vastgesteld, wordt eerder als onjuist ervaren. Dat leidt tot bezwaren en soms tot formeel beroep bij de rechter — met flink wat extra werkdruk en kosten, én extra druk op de toch al overbelaste rechterlijke macht. Betere data aan de voorkant, bijvoorbeeld via burgerinput, voorkomt die dure keten.

Keer de vraag om: leg voor wat u al denkt te weten ('dit hebben wij, klopt dit nog?') en laat de burger bevestigen of corrigeren. Vraag op het juiste moment, houd het kort, koppel terug, en combineer input met uw modelmatige data.

Borg de kwaliteit met verificatie: steekproeven, een spoor van wie wat aanleverde en gezonde scepsis tegen input die te mooi uitkomt. Transparantie over het gebruik bouwt vertrouwen, waardoor de burger partner wordt in plaats van bezwaarmaker.

Ja, mits zorgvuldig: doelbinding (vraag alleen wat u nodig heeft), helderheid over bewaartermijnen en transparantie over het gebruik. Zo blijft het ophalen van input AVG-proof.

Onder meer: niemand is eigenaar van een gegevensverzameling, u weet bij een verzoek niet snel waar data staat, schaduw-data groeit ongemerkt, u vertrouwt uw eigen cijfers niet, en mensen houden data handmatig kloppend.

Losse spreadsheets, exports en kopieën die buiten uw systemen en buiten uw zicht leven. Zolang het goed gaat valt het niet op, maar het is precies waar het misgaat zodra iemand ernaar vraagt of het lekt.

Zonder een aanwijsbare eigenaar wordt niemand verantwoordelijk voor kwaliteit, toegang en gebruik, en verrommelt data vanzelf. Eigenaarschap hoort bij iemand uit het proces die de gevolgen van fouten voelt, niet bij IT.

Meestal doordat de datakwaliteit niet is geborgd op volledigheid, juistheid en actualiteit. Twee rapportages met verschillende getallen zijn een teken dat de regie ontbreekt — en elk dashboard of AI-model erft die twijfel.

Begin klein: kies één kernregistratie, benoem een eigenaar, leg kwaliteitsafspraken vast en zet het in een simpel register. Stel daarna bij elke nieuwe registratie dezelfde vraag: van wie is deze data, klopt ze, en mag dit?

Regie op data betekent dat u zelf aan het stuur zit over uw gegevens: u weet wat u heeft, wie ervoor verantwoordelijk is, of het klopt en wie erbij mag. Het heeft twee kanten: uw organisatie bestuurt haar data, én de betrokkene kan regie voeren over zijn eigen gegevens via zijn AVG-rechten.

Naast de organisatie die haar data bestuurt, heeft ook de betrokkene — inwoner of klant — regie over zíjn eigen gegevens. Hij kan zijn AVG-rechten uitoefenen (inzage, correctie, verwijdering, portabiliteit en bezwaar), en in de overheid geldt de beweging 'regie op gegevens', waarbij mensen zelf bepalen met wie zij delen.

Zonder regie ontstaat schaduw-data: losse spreadsheets en exports die niemand beheert. Zolang het goed gaat valt het niet op, maar bij een datalek, AVG-verzoek of audit kan niemand zeggen welke gegevens waar staan — een compliancerisico, en elk dashboard of AI-model erft de rommel eronder.

De data-eigenaar. Voor elke belangrijke gegevensverzameling hoort één verantwoordelijke te zijn die beslist over kwaliteit, toegang en gebruik. Dat is bewust geen IT-rol, maar iemand uit het proces die de gevolgen van fouten voelt.

Een eenvoudig overzicht van welke gegevens u heeft, waar ze staan, wie eigenaar is en hoe gevoelig ze zijn. Gekoppeld aan classificatie is het de ruggengraat van regie: u kunt informatieveiligheid, privacy en toegang pas gericht regelen als u weet wát u heeft.

De mate waarin uw gegevens volledig, juist en actueel zijn. Die drie eigenschappen bepalen of u er besluiten en AI-modellen op kunt bouwen. Kwaliteit bewaakt u het goedkoopst aan de bron, met heldere definities en periodieke controle.

Er komt grip op replicaties bij: gegevens uit landelijke voorzieningen (BRP, BAG, WOZ) worden lokaal gerepliceerd, en het berichtenverkeer kost vaak veel handmatig werk. Regie betekent weten welke registratie de bron is, de actualiteit van kopieën bewaken en de mutatieverwerking automatiseren.

Zij vormen het toetsingsmechanisme. Naar binnen toetsen ze het beleid (privacy by design, security by design); naar buiten zijn ze het anker voor externe audits — ENSIA, NIS2 en de Autoriteit Persoonsgegevens. Zo maakt u regie niet alleen werkbaar, maar ook aantoonbaar.

Informatieveiligheid (BIO/NIS2) beschermt de data; regie bestuurt haar (eigenaarschap, kwaliteit, toegang, levenscyclus). Ze versterken elkaar: zonder regie weet u niet wát u beschermt. Regie is ook de voorwaarde voor betrouwbare AI en datasoevereiniteit.

Begin klein: kies één kernregistratie, benoem een eigenaar, leg het doel en de kwaliteitsafspraken vast, breng het in een register en classificeer op gevoeligheid. Stel daarna bij elke nieuwe registratie dezelfde vraag: van wie is deze data, klopt ze, en mag dit?

De AVG zegt: niet langer dan noodzakelijk voor het doel. In de publieke sector bepalen daarnaast de Archiefwet en de selectielijsten welke gegevens u voor een vastgestelde termijn moet bewaren of blijvend moet archiveren.

Datasoevereiniteit is de mate waarin u zelf grip houdt op uw gegevens: waar ze fysiek staan, onder welke wetgeving ze vallen en wie er toegang toe heeft. Het gaat om regie, niet om het mijden van technologie.

Ja, dat kan. Als het moederbedrijf van een clouddienst Amerikaans is, kan de dienst onder de CLOUD Act vallen — ook als de data fysiek in Europa staat. Amerikaanse autoriteiten kunnen dan in principe toegang vragen.

Ja, mits zorgvuldig. Kies bewust welke gegevens u erin verwerkt, leg dat vast in een verwerkersovereenkomst, en gebruik waar mogelijk een enterprise- of overheidsvariant met dataresidency in de EU. De gratis consumentenversie is niet geschikt voor gevoelige gegevens.

Zorg dat u weg kunt: kies exporteerbare, open dataformaten, leg per leverancier een exit-scenario vast en vermijd dat uw hele werkproces aan één aanbieder vastzit. Een exit-strategie beschermt uw onderhandelingspositie en vrijheid.

NIS2 (Network and Information Security Directive 2) is de Europese richtlijn voor netwerk- en informatiebeveiliging die de oude NIS-richtlijn vervangt en fors uitbreidt. In Nederland wordt ze omgezet in de Cyberbeveiligingswet (Cbw), en ze brengt nadrukkelijk ook de overheid binnen de reikwijdte.

NIS2 onderscheidt essentiële en belangrijke entiteiten. Voor de publieke sector betekent dat gemeenten, provincies, waterschappen en uitvoeringsorganisaties naar verwachting onder de wet vallen; de precieze afbakening wordt via de Cbw vastgelegd. Ga er niet van uit dat u buiten de reikwijdte valt.

Vier: de zorgplicht (passende maatregelen), de meldplicht (incidenten binnen strakke termijnen melden), de registratieplicht (aanmelden bij de bevoegde instantie) en toezicht. Nieuw is de expliciete verantwoordelijkheid en aansprakelijkheid van het bestuur.

Risicogebaseerde maatregelen: onder meer risicoanalyse en beveiligingsbeleid, incidentbehandeling, bedrijfscontinuïteit, ketenbeveiliging, toegangsbeheer, cryptografie en cyberhygiëne met opleiding. Het gaat niet om een afvinklijst, maar om aantoonbaar passende maatregelen bij uw risico's.

Bij een significant incident: een eerste vroegtijdige waarschuwing binnen 24 uur, een volledige incidentmelding binnen 72 uur en een eindrapport binnen één maand, bij de bevoegde instantie of het CSIRT.

Ja. Het bestuur moet de cyberbeveiligingsmaatregelen goedkeuren én op de uitvoering toezien, en kan bij nalatigheid persoonlijk worden aangesproken. Bestuurders moeten bovendien scholing volgen om risico's te kunnen inschatten.

De BIO is het Nederlandse maatregelenkader voor overheidsinformatiebeveiliging; NIS2 is de Europese richtlijn die daar bovenop komt. Veel BIO-maatregelen dekken NIS2 al af — de grootste toevoegingen zijn de meldplicht met termijnen, ketenbeveiliging en bestuurdersaansprakelijkheid.

Wacht niet op de definitieve wettekst. Begin met een risicoanalyse, breng uw systemen en dataketens (inclusief leveranciers) in kaart, richt of test uw incident- en meldproces, en veranker dit in uw bestaande BIO/ENSIA-cyclus.

De EU-deadline was 17 oktober 2024; Nederland heeft die niet gehaald en de invoering is uitgesteld, verwacht in de loop van 2025-2026. Wacht daar niet op — de kernverplichtingen staan al vast.

Omdat duurzaamheidseisen (zoals de CSRD) u dwingen tot onderbouwing die u óók commercieel kunt inzetten. Wie zijn impact aantoonbaar maakt, onderscheidt zich bij de klant en kan (Europese) financiering aanboren — duurzaamheid wordt zo een verdienmodel.

Een aanpak in drie stappen: Bewijzen (onderbouw je impact met onafhankelijke data, bijvoorbeeld een LCA), Profileren (maak dat bewijs zichtbaar op het beslismoment van de klant) en Financieren (haal er waarde uit, tot en met Europese budgetten).

Met onafhankelijke, verifieerbare data in plaats van algemene claims — bijvoorbeeld een levenscyclusanalyse (LCA). De CSRD en de Green Claims-richtlijn maken greenwashing riskant; een audited cijfer is zowel compliant als geloofwaardig.

Door het bewijs zichtbaar te maken precies waar de klant kiest — bijvoorbeeld met een duurzaamheidsscore per product. Eigen, indexeerbaar bewijs (niet de generieke leverancierscontent) bouwt bovendien domeinautoriteit op.

Er zijn diverse EU- en nationale regelingen voor verduurzaming, circulariteit en innovatie. Door je impact aantoonbaar te maken, kwalificeer je eerder voor (mede)financiering — de derde stap 'financieren' in het model.

Dat hangt af van de footprint en de gekozen compensatie; als indicatie zijn er compensatieprijzen via keurmerken als Gold Standard/Fairtrade. Gebruik voor exacte cijfers een onafhankelijke LCA — schat het niet.

Behandel duurzaamheid als strategisch onderwerp, niet als compliance-bijzaak: onderbouw uw impact, maak het onderscheidend zichtbaar en benut de financiering die eruit voortkomt. Zo wordt een plicht een voorsprong.

Omdat verschillende kaders op elkaar stapelen: van internationale normen (ISO 27001) en de BIO/ENSIA-basis tot NIS2, en sectorlagen als DORA en NEN 7510. Elk kader dekt een eigen laag; samen vormen ze het landschap waartegen uw organisatie wordt afgemeten.

De BIO (Baseline Informatiebeveiliging Overheid) is het gezamenlijke maatregelenkader voor de Nederlandse overheid, gebaseerd op ISO 27001/27002. ENSIA is de jaarlijkse zelfevaluatie en verantwoording waarmee overheden aantonen dat ze de BIO naleven.

NIS2 is een laag hoger dan de BIO: de Europese richtlijn (in Nederland de Cyberbeveiligingswet) voegt een meldplicht met termijnen, ketenbeveiliging en bestuurdersaansprakelijkheid toe. Wie de BIO op orde heeft, is voor een groot deel al NIS2-gereed.

Sectorspecifieke lagen: DORA (Digital Operational Resilience Act) stelt eisen aan de digitale weerbaarheid van de financiële sector, en NEN 7510 is de norm voor informatiebeveiliging in de zorg. Ze bouwen voort op dezelfde basis, met extra eisen voor hun sector.

Door strengere kaders niet als afvinkoefening te zien, maar als richtsnoer voor waar u naartoe wilt. Gebruik het hoogste relevante kader als ambitieniveau; dan werkt u aan aantoonbare weerbaarheid in plaats van aan papierwerk om het papierwerk.

Ja. Ook zonder wettelijke plicht is het verstandig om bewust een niveau te kiezen dat past bij uw risico's en klanten. Voor veel bedrijven wordt informatieveiligheid van een verplichting steeds meer een bewuste, onderscheidende keuze.

Meestal niet in de techniek, maar in de samenhang: losse maatregelen zonder overzicht, kaders die naast elkaar leven, en compliance die als last wordt ervaren. Zonder register en eigenaarschap weet niemand wat waar beschermd is.

Begin bij de basis (BIO/ENSIA), breng in kaart welke aanvullende kaders op u van toepassing zijn, en bouw van daaruit gericht op. Kies één ambitieniveau, beleg eigenaarschap en werk in de juiste volgorde in plaats van alles tegelijk.

Een afgebakende dienst met een vaste prijs — je weet vooraf precies wat je krijgt en wat het kost. Van een eenmalige scan of second opinion tot doorlopende interim-inzet per maand.

Ja. De eenmalige vouchers (scan, second opinion, SEO, dashboarding) staan volledig op zichzelf. De maandelijkse interim-vouchers werken als een abonnement met een vaste looptijd van één jaar.

De maandelijkse interim-vouchers werken als een abonnement: je committeert je vooraf aan een vast aantal uren per maand, met een looptijd van steeds één jaar. Ze lopen op in omvang — Light (vanaf €450/mnd) voor gerichte inzet, Target (vanaf €950/mnd) voor meer ruimte, en Focus (vanaf €1.850/mnd) als de ondersteuning richting projectsturing beweegt.

Nee, alle genoemde prijzen zijn exclusief btw.

BIO is de baseline voor overheidsinformatiebeveiliging, ENSIA de jaarlijkse verantwoording daarover, en NIS2 de Europese richtlijn die de eisen aan digitale weerbaarheid aanscherpt — ook voor (semi)overheden. Wij implementeren ze in samenhang.

Ja. We vertalen de AI Act naar concreet beleid en governance: risicoclassificatie, verplichtingen per rol, en borging in je bestaande security- en privacyraamwerk.

Beide. We bepalen de richting én voeren uit — van nulmeting en beleid tot implementatie en de jaarlijkse ENSIA-verantwoording.

Bij waarde en verantwoordelijkheid, niet bij de tool. We starten met een AI-gereedheidsscan: waar levert AI concreet waarde, en wat is er nodig aan data, governance en compliance (o.a. EU AI Act)?

Mits goed ingericht. We borgen AI in je bestaande informatiebeveiligings- en privacykader, met heldere risicoclassificatie en menselijke controle op besluiten.

Beide — van strategie en governance tot werkende, verantwoorde toepassingen die in productie draaien.

Voor (semi)overheden die willen moderniseren — van gemeenten en belastingsamenwerkingen tot uitvoeringsorganisaties. Specialismen: informatieveiligheid, WOZ/data, Best Value en AI.

Best Value (prestatie-inkoop) selecteert leveranciers op aantoonbare expertise en prestatie in plaats van laagste prijs. Het leidt tot betere, beheersbare projecten — wij begeleiden zowel opdrachtgevers als de uitvoering.

Ja. We bouwen WOZ- en datadashboards waarop een belastingorganisatie dagelijks stuurt — van werkvoorraad en bezwaren tot waarde en invordering, met datakwaliteit als fundament.

Duurzaamheid inzetten als verdienmodel in plaats van kostenpost: bewijzen (onafhankelijke onderbouwing), profileren (zichtbaar maken op het beslismoment) en financieren (o.a. via aanbesteding en Europese budgetten).

Door claims te onderbouwen met onafhankelijke data (bijvoorbeeld een LCA) vóór je ze communiceert. Onze aanpak koppelt bewijs aan boodschap — conform CSRD en de EU Green Claims-richtlijn.

Voor organisaties die met een duurzaamheidsverplichting (CSRD) te maken krijgen en die willen omzetten in positionering en omzet — mkb, multinational én publieke sector.

Een scherpe keuze die je bedrijfsdoelen vooruithelpt — geen dik rapport dat in de la verdwijnt, maar een richting die je óók uitvoert. AI versnelt het proces: scenario's en businesscases toets je in dagen, niet maanden.

Dankzij AI-ondersteunde scenario- en businesscase-toetsing is een onderbouwde koers vaak in weken rond in plaats van maanden. De scope stemmen we vooraf af, met een vaste en planbare prijs.

Beide. We bepalen de richting én voeren uit — strategie die in productie draait, geen plan dat blijft liggen.

Bij de business en de optimalisatie ervan, niet bij het nieuwste platform. We maken scherpe keuzes rond je bedrijfsdoelen en verweven AI daar waar het bedrijfskritisch waarde levert.

AI is in 2025-2026 verschoven van experiment naar bedrijfskritisch instrument — verweven in processen, niet als losse chatbot. Wie nu van pilots naar productie schakelt, wint tempo.

Ja — van koers bepalen tot werkende oplossingen die in productie draaien.

Niet zoveel mogelijk tools kopen, maar het vermogen van je organisatie om digitaal waarde te leveren — over kennis, vaardigheden en investeringen heen. AI verlegt die lat continu.

Met onze gratis digitale volwassenheidsscan krijg je direct je niveau, scores per dimensie en concreet vervolgadvies.

AI verlegt de lat in elke laag: wat gisteren volwassen heette, is vandaag de basis. We helpen je bijblijven zonder achter elke hype aan te rennen.

Nee — het is uitgegroeid van aanvullend verkoopkanaal tot bedrijfsbreed commercieel fundament. De keuze raakt je hele organisatie, niet alleen marketing.

De klant klikt niet langer altijd zélf door je webshop: conversational en headless commerce, visueel zoeken en AI-assistenten veranderen de reis. Je aanbod moet ook buiten je eigen site vindbaar zijn.

Beide — van strategie en platformkeuze tot werkende, headless-ready commerce.

Bij een scherp geformuleerde vraag. We scherpen die aan tot iets meetbaars, bepalen welke data nodig is, en zetten ruwe data om in inzicht waarop je stuurt.

LLM-copilots zitten ingebouwd in de tools die je al gebruikt — analytics is fundamenteel versneld. Maar techniek levert pas waarde met datakwaliteit als fundament.

Ja — van onderzoeksvraag tot werkend dashboard waarop een organisatie dagelijks stuurt (zie onze data-showcase).

We kijken eerst naar de business en het bedrijfsdoel, en pas daarna naar de bouwstenen. Techniek dient je strategie, niet andersom.

Modulaire bouwstenen die meebewegen met je organisatie, in plaats van een monolithisch systeem dat jaren vastligt. We begeleiden de stap ernaartoe.

Ja — we kiezen bouwstenen op basis van jouw doel en beheersbaarheid, niet op basis van één leverancier.

Mensen stellen hun vraag steeds vaker rechtstreeks aan ChatGPT, Gemini of Google's AI-overzichten. Zichtbaarheid betekent in 2026 méér dan een toppositie in Google.

SEO = gevonden worden in klassieke zoekresultaten; GEO (Generative Engine Optimization) = opgepikt worden door AI-antwoordmachines; AEO (Answer Engine Optimization) = als hét antwoord verschijnen. Wij laten ze elkaar versterken.

Ja — we verbinden strategie aan werkende executie, van zichtbaarheid tot conversie.