KistenkasConsultancy

Kistenkas / Diensten

Diensten

Vier diensten in één vak: veiligheid en technische dreiging. Elke dienst begint bij de dreiging en eindigt bij een maatregel die in de praktijk werkt, met de juridische randvoorwaarden vooraf in kaart. Ervaring staat er geanonimiseerd bij; details volgen in een persoonlijk gesprek.

Drones · spectrum · sensoren

Technische dreiging

Drones, zenders, stoorzenders en sensoren zijn goedkoop en overal te krijgen, voor verdedigers en aanvallers. Ik breng in kaart welke technische dreiging voor uw locatie of operatie reëel is, en welke maatregelen helpen: van detectie tot respons, en binnen wat de wet toestaat.

Typische vragen

  • Hoe reëel is de dronedreiging voor onze locatie of ons evenement, en wat kunnen we eraan doen?
  • Welke C-UAS- of RF-detectie past bij onze situatie, en wat detecteert die echt?
  • Welke regels gelden er, van privacy tot frequentiegebruik en luchtvaart?
  • Wat gebeurt er in het elektromagnetisch spectrum om ons heen?

Wat u krijgt

  • Een dreigingsanalyse in gewone taal
  • Advies over dronedetectie en C-UAS: wat een systeem echt detecteert, en wat het niet kan
  • Maatregelen met hun beperkingen en juridische randvoorwaarden
  • Responsscenario’s: wie doet wat als de detectie afgaat

Waar het op rust

  • Dronedreiging en -detectie rond penitentiaire inrichtingen, bij specialistische operationele teams
  • Projectleider van een draagbare detectiekit voor het elektromagnetisch spectrum, inmiddels operationeel ingezet
  • Zelf aan de slag met software-defined radio, RF-monitoring en drone Remote ID

Voorbeeld, geanonimiseerd

Vraag
Hoe reëel is de dronedreiging rond een zwaarbeveiligd object, en wat detecteert een systeem in de praktijk?
Aanpak
Een dreigingsanalyse samen met specialistische operationele teams, en praktijktests van detectiesystemen op locatie.
Resultaat
Advies over maatregelen, waarbij de dronedreiging is meegenomen in de interventies. Details in een persoonlijk gesprek.

De juridische grens. Actieve maatregelen tegen drones en zenders, zoals storen of de besturing overnemen, zijn in Nederland voorbehouden aan bevoegde overheidsdiensten; stoorzenders zijn voor anderen verboden. Private partijen krijgen van mij daarom advies over passieve detectie, procedures en de samenwerking met politie en hulpdiensten. Relevante kaders, in het kort: privacy (de AVG, en voor politiegegevens de Wpg), de regels voor frequentiegebruik, en luchtvaartregels voor drones en luchtruim.

Havens · luchthavens · infrastructuur

Weerbaarheid van vitale en logistieke ketens

Ondermijnende criminaliteit zoekt de zwakke plek in een keten: een proces, een systeem of een persoon. Ik bekijk uw haven, luchthaven, kritieke infrastructuur of evenement zoals een aanvaller dat zou doen, en vertaal wat ik vind naar maatregelen die bij uw operatie passen. Mijn ervaring is opgebouwd in luchtvaart-, vracht- en grensketens; dezelfde aanvallersblik pas ik toe op havens en logistiek, kritieke infrastructuur en evenementen.

Typische vragen

  • Waar is onze keten kwetsbaar voor ondermijning?
  • Hoe weerbaar zijn onze processen tegen medewerkers die worden benaderd of omgekocht?
  • Houden onze controles stand als iemand ze bewust test?
  • Hoe richten we controles in samen met publieke partners?

Wat u krijgt

  • Een kwetsbaarheidsbeeld vanuit het perspectief van de aanvaller
  • Toetsing door red teaming, in overleg en binnen heldere afspraken
  • Geprioriteerde maatregelen en een route naar invoering

Waar het op rust

  • Een proefproject in de luchtvaartketen met integrale controles met meerdere diensten en red teaming
  • Analyses voor ketenpartners in migratie en terrorismebestrijding

Havens en logistiek · waar ik naar kijk

Containervrijgave
Misbruik van vrijgaveprocessen en pincodes om containers ongezien op te halen: wie kan een code inzien, doorgeven of hergebruiken?
Uithalers
Personen die zich toegang verschaffen tot een terminal om verdovende middelen uit containers te halen, en of toegangscontrole en toezicht dat opmerken.
Insiders
Werving en benadering van medewerkers, en of processen voorkomen dat één persoon het verschil maakt.
Toegang en sleutels
Toegangspassen, sleutelbeheer en bezoekersregistratie: wie kan waar komen, en wie weet dat.
Toetsing
Red teaming vanuit het perspectief van de aanvaller: houden de maatregelen stand als iemand ze bewust test?

Deze blik is gebaseerd op mijn ervaring in luchtvaart-, vracht- en grensketens, toegepast op de manier waarop havens en logistiek werken.

Voorbeeld, geanonimiseerd

Vraag
Hoe weerbaar zijn controles in de luchtvaartketen tegen ondermijning?
Aanpak
Een proefproject met publieke partners: integrale controles met meerdere diensten, en toetsing vanuit het perspectief van de aanvaller.
Resultaat
De aanpak is daarna uitgebreid naar andere locaties. Details en referenties in een persoonlijk gesprek.
Concept · proef · uitrol

Detectie en innovatie, van concept tot uitrol

Veel detectie-ideeën stranden tussen de demo en het dagelijks gebruik: op de wet, op data, of omdat niemand eigenaar is. Ik begeleid de route van concept via proefproject naar gebruik, met datafusie tot een situationeel beeld, de juridische randvoorwaarden uit de AVG en de Wpg vooraf in kaart, getoetst met uw jurist of FG, en publiek-private samenwerking waar die iets toevoegt.

Typische vragen

  • We hebben een veelbelovende techniek; hoe testen we die verantwoord?
  • Hoe combineren we sensordata tot één beeld waarop mensen kunnen handelen?
  • Het proefproject werkte; hoe komen we tot structureel gebruik?

Wat u krijgt

  • Een opzet voor het proefproject met doel, meting en juridische basis
  • Een keten van sensor via intelligence tot respons
  • Een uitrolroute met eigenaren, afspraken en beslismomenten

Waar het op rust

  • Innovatiecoördinator en functioneel leidinggevende van een multidisciplinair innovatieteam voor meerdere publieke partners
  • Een concept van sensor via intelligence tot respons
  • Projectleider van een juridische AI-toepassing met meerdere overheidsorganisaties
Markttoegang · eisen

Voor leveranciers van veiligheids­technologie

De Nederlandse overheid en veiligheidsketen kopen zorgvuldig in, en terecht. Ik help leveranciers begrijpen hoe dat werkt: wie beslist, welke eisen gelden op privacy, Wpg en inkoop, welke routes er zijn (aanbestedingen, marktconsultaties, innovatiegericht inkopen), en hoe u van een proof-of-value tot langdurig gebruik komt. Onafhankelijk: ik zeg ook wat niet gaat werken.

Typische vragen

  • Wie zijn de relevante partijen in de Nederlandse veiligheidsketen, en hoe kopen zij in?
  • Voldoet ons product aan de AVG, de Wpg en de eisen rond datasoevereiniteit?
  • Hoe zetten we een proof-of-value op die tot een besluit leidt?

Wat u krijgt

  • Een kaart van belanghebbenden, besluitvormers en inkooproutes
  • Een verschilanalyse: aan welke eisen uw product en contract al voldoen, en aan welke nog niet
  • Een opzet voor een proof-of-value met heldere beslis­criteria
  • Een route van eerste gesprek tot langdurig gebruik

Waar het op rust

  • Klantmanager bij een technologieleverancier: relatiebeheer en adviesverkoop aan opsporings- en inlichtingenorganisaties
  • Eisen vertaald naar AVG, Wpg en datasoevereiniteit; een on-premises implementatie
  • Proof-of-value-trajecten en meer dan 150 gebruikers getraind

Drempels voor een buitenlandse leverancier

Frequenties
Test- en demonstratievergunningen voor frequentiegebruik bij de Rijksinspectie Digitale Infrastructuur (RDI), ruim voor een demo of veldtest geregeld.
Veldtests
Testen met eindgebruikers in hun eigen omgeving, met afspraken over doel, data en evaluatie.
Inkoop
Innovatiegericht inkopen: marktconsultaties, SBIR-trajecten en aanbestedingen, elk met eigen spelregels en doorlooptijd.
Privacy en data
AVG, Wpg en datasoevereiniteit: waar staat de data, wie heeft toegang, en kan het on-premises?
Defensie
Defensie-inkoop, beveiligingseisen voor de defensie-industrie (ABDO) en exportcontrole vallen buiten mijn kern; daarvoor verwijs ik naar specialisten.
Partners
Een Nederlandse integratie- of onderhoudspartner, vaak een voorwaarde voor langdurig gebruik.

Typische afnemers, op categorie: politie, marechaussee, defensie, gevangeniswezen, luchthavens, havens, vitale infrastructuur en grote evenementen. Werkgebied: Nederland, en de Benelux waar dat aansluit.

Voorbeeldtraject in fasen · ter illustratie

Fase 1
Eisen- en stakeholderkaart. Wie beslist, wie gebruikt, welke eisen gelden op privacy, frequenties en inkoop, en waar uw product nu staat.
Fase 2
Opzet proof-of-value. Een proef met doel, meetpunten en beslis­criteria die vooraf met de afnemer zijn afgesproken.
Fase 3
Begeleiding van de proef. Vergunningen, een veldtest met eindgebruikers, tussentijds bijsturen, en een evaluatie op de afgesproken criteria.
Fase 4
Route naar inkoop. Van evaluatie naar een passende inkooproute, zoals een marktconsultatie, SBIR of aanbesteding, en de afspraken voor langdurig gebruik.

Een illustratie van hoe zo’n traject kan lopen, geen beschrijving van een bestaand klanttraject.

Inzet

Vormen van inzet

Dagen per week en looptijd spreken we per opdracht af. Rechtstreeks of via een bureau of intermediair, altijd op basis van een overeenkomst van opdracht en met een NDA als standaard.

Indicatief, zonder tarieven
VormHoe het eruitzietResultaat
Analyse of adviesEen afgebakende vraag, zoals een dreigingsanalyse of een toets op een detectieplanRapport met maatregelen, besproken met de opdrachtgever
Begeleiding proefprojectVan opzet via uitvoering tot evaluatieEvaluatie en advies over wel of niet, en hoe verder
Programma- of innovatierolLangere inzet binnen uw organisatie, bijvoorbeeld als innovatieleider of projectleiderEen werkende aanpak en een overdracht aan uw eigen mensen
Ondersteuning leverancierPeriodiek of per project, naast uw sales- en productteamMarktbeeld, vertaalde eisen en een route naar gebruik

Een vraag over een van deze diensten? Neem contact op.

Beschrijf de vraag in een paar zinnen, zonder vertrouwelijke details. U krijgt binnen twee werkdagen een persoonlijke reactie.

Naar het contactformulier Voor inkoop