Oprichter van Middlemen
Rishi Bhawanidin is oprichter van Middlemen. Dertig jaar werkte hij als architect en security professional en als rechterhand van directie en management, steeds op het punt waar beleid en techniek elkaar raken. Vandaag bouwt hij met AI resultaten voor organisaties: een advies, een applicatie, een proces dat loopt, een organisatie die audit-klaar is. Hij schrijft de gidsen en artikelen op deze site zelf.
Als architect, security professional en rechterhand van directie en management stond Rishi zijn hele carrière tussen de domeinen in: tussen business en techniek, tussen beleid en praktijk. Daar, in het midden, zie je hoe een organisatie echt werkt. Zo is ook de naam Middlemen ontstaan.
Dat werk speelde zich af in en voor organisaties in onderwijs, overheid, zorg, industrie en finance. Dertig jaar lang dezelfde rol op steeds andere plekken: vertalen tussen mensen die elkaar anders niet verstaan, en zorgen dat er aan het eind iets af is.
Wie uren verkoopt, verdient aan tijd. Rishi heeft dertig jaar gezien wat dat doet met adviestrajecten: ze worden langer dan nodig en het rapport is het product. Hij wilde het omgekeerde. Je spreekt vooraf af wat er af moet zijn en wat dat kost, en dan is het aan hem om het sneller en beter te doen.
Dat kan omdat hij bouwt met AI. Analyses, eerste versies, documentatie en controles die vroeger dagen kostten, doet hij in uren. Wat overblijft is het werk dat om een mens vraagt: de keuzes, het gesprek met een bestuur, de verantwoordelijkheid voor het resultaat. Daarom begint elk traject met een gratis intake van maximaal een uur en daarna een vaste prijs.
Een van de acht resultaten is een organisatie die audit-klaar is, en dat is niet toevallig. Wil je je ICT organisatiebreed op orde, dan is compliance vaak de kortste route. Dat klinkt tegendraads, want compliance heeft de naam een papieren exercitie te zijn. Maar een kader als ISO 27001 of NIS2 dwingt je precies de vragen te stellen die anders blijven liggen: wat doen we eigenlijk, wie is waarvan eigenaar, welk risico accepteren we bewust en waar kunnen we dat laten zien.
Zo sla je twee vliegen in één klap. Je haalt je certificering, en het werk eronder is dan ook echt gedaan. Het certificaat is niet het resultaat; de organisatie die weet welk werk er ligt en dat kan laten zien, dat is het resultaat.
Overal waar Rishi organisaties weer op de rails kreeg, deed hij dat met dezelfde aanpak: eerst de scope, dan een eerlijke zelfbeoordeling, dan risico, beleid en bewijs, en pas daarna de audit. Die volgorde bleek zo herhaalbaar dat hij er een platform van bouwde: Workblock, een werk-queue die de route van scope tot audit-klaar in zes runs aflegt, met per rol duidelijk wat er te doen is. In zijn eentje gebouwd, met AI, en elke dag zelf in gebruik.
Daarnaast bouwde hij de gratis domeinscanner en Kanban, een projecten-tool voor teamwerk. Het zijn dezelfde producten die hij voor klanten inzet, en het bewijs dat resultaten tegen een vaste prijs kunnen: als het werk sneller kan, moet je het niet per uur verkopen.
Rishi schrijft de gidsen en het merendeel van de artikelen op deze site. Elke gids behandelt een kader volledig: NIS2 en de Cyberbeveiligingswet, ISO 27001, de AVG, DORA en de AI Act. De blog gaat over de praktijk eromheen: van een risicoanalyse die wel landt tot AI op de werkvloer, en van architectuur die een organisatie vooruithelpt tot de vraag wat een auditor nu eigenlijk wil zien.
De toon is overal hetzelfde: zonder jargon, met concrete stappen en met de bron erbij, zodat je het zelf kunt nalezen. Klopt er iets niet of mis je iets, laat het weten via de contactpagina of via LinkedIn.
Plan een gratis intake, of begin zelf met een van onze producten.