Ik stond mijn hele carrière in het midden.
Als architect, security professional en rechterhand van directie en management stond ik altijd tussen de domeinen in: tussen business en techniek, tussen beleid en praktijk. Daar, in het midden, zie je hoe organisaties écht werken. Zo is de naam Middlemen ontstaan.
Overal waar ik organisaties weer op de rails kreeg, deed ik dat met dezelfde aanpak: eerst de scope, dan eerlijk meten, dan het werk in de goede volgorde. Die aanpak zit nu in deze tool.
Wil je je ICT organisatiebreed op orde, begin dan bij compliance. Kaders dwingen je de juiste vragen te stellen. Twee vliegen in één klap: je haalt je certificering, en het werk eronder is dan ook echt gedaan.
Over Middlemen
Het bedrijf achter het verhaal.
Waarom we bestaan, welke twee routes er zijn en voor wie ze bedoeld zijn.
Waarom dit bedrijf bestaat
Middlemen bestaat om compliance bereikbaar te maken voor elke organisatie, zonder de tarieven van een consultancytraject. Dat is geen prijsargument maar een ontwerpkeuze. Een groot deel van wat een adviseur in een certificeringstraject doet is bij elke organisatie hetzelfde werk in dezelfde volgorde, en wat herhaalbaar is hoeft niet elke keer opnieuw met de hand gedaan te worden.
Wat niet herhaalbaar is blijft mensenwerk. Een directie die een second opinion nodig heeft, een landschap dat op de schop moet, een programma dat stilstaat: daar komt iemand voor aan tafel. Die tweedeling loopt door alles heen wat hieronder staat, en het is ook de reden dat het bedrijf twee gezichten heeft in plaats van één.
Twee manieren om met ons te werken
Je komt bij ons binnen via een van twee routes, en die zitten niet aan elkaar vast: er hoort geen verplichte begeleiding bij een abonnement, net zomin als er een abonnement bij ons advies hoort. Wat de keuze bepaalt is wat je zelf in huis hebt aan tijd, mensen en kennis, en hoe ver je al bent.
Advies: onze mensen aan tafel
Vanuit Eindhoven leveren we zes diensten: bestuursadvies, architectuur, security en privacy, auditing en compliance, software-ontwikkeling en projecten en teams. We zitten erbij als rechterhand, onafhankelijk en zonder eigen agenda, en we leveren liever iets dat daarna wordt uitgevoerd dan een fraai rapport. Wat we opleveren draag je over aan je eigen mensen, zodat het ook zonder ons blijft lopen.
Platform: de route zelf lopen
Auditing en compliance bleek zo herhaalbaar dat er een product uit kon komen. Het platform is dus geen tweede product naast het advieswerk maar dezelfde route, uitgeschreven: zes runs van scope tot onderhoud, met per rol een werk-queue in plaats van een adviesrapport. Je legt je scope vast, beoordeelt jezelf per control, en daaruit rolt het werk dat nodig is om aantoonbaar te worden.
Voor wie we werken
De organisaties waar dit vak geleerd is zitten in het onderwijs, bij de overheid, in de zorg, in de industrie en in finance, publiek zowel als privaat. Wat ze delen is niet hun omvang maar hun situatie: er ligt een kader dat gehaald moet worden, en de organisatie eromheen is complex genoeg dat een afvinklijst niet volstaat.
Het platform is daarop ingericht en zet per sector de kaders en referentiearchitecturen klaar die daar gelden. HORA, ROSA en eduID voor het hoger onderwijs. NORA, BIO en DigiD voor de overheid. NEN 7510 en ZORA voor de zorg. DORA, PCI-DSS en SOC 2 voor finance. ISO 19650 en de NEN-normen voor de bouw. ISO 27001, NIS2 en de AVG lopen daar dwars doorheen, en die combinatie is precies waar het onoverzichtelijk wordt.
Wat we niet doen
We certificeren niet. Een certificeringsaudit koop je los in bij een geaccrediteerde certificerende instelling, en die partij mag je volgens de accreditatieregels niet ook adviseren. Wij brengen je tot audit-klaar; het stempel komt van iemand anders, en dat hoort ook zo.
We verkopen ook geen verplicht traject bij het platform. Je kunt het abonnement veertien dagen gratis proberen zonder dat wij eraan te pas komen, en als je daarna alles zelf wilt doen is dat de bedoeling en niet de uitzondering.
Wie erachter staat
Middlemen is opgericht door Rishi Bhawanidin, die de teksten hier ook zelf schrijft. Zijn verhaal, waar de naam vandaan komt en waarom compliance volgens hem de kortste route is naar werk dat af is, staat hierboven en voluit op zijn eigen pagina.
Hoe je verder komt
Om te beginnen hoef je ons niet te spreken. Je kunt je domein gratis laten scannen op onder meer TLS, DNSSEC en mailbeveiliging. Je kunt zonder account uitrekenen hoeveel werk een kader is, aan de hand van je sector en de normen die je kiest. En je kunt het platform veertien dagen proberen zonder creditcard.
Wil je liever eerst iemand spreken, dan is het contactformulier de kortste weg: drie korte vragen, direct zien welke dienst past en een reactie binnen één werkdag.
Verder lezen
Twee voordeuren. Eén doel.
Begin zelf met het platform of ga de diepte in met onze mensen. Allebei eindigen ze bij dezelfde lijst: welk werk, voor wie en in welke volgorde.