Veelgestelde vragen beantwoord

Het geeft directie, raad van bestuur en eigenaars een onderbouwde basis om te handelen. Gestructureerde workshops en bewijscontrole bestrijken de actieve domeinen van het assessment. Elke score is vastomlijnd en bewijsgericht: een bewering zonder aantoonbaar bewijs krijgt maximaal 3, zodat ‘we maken dagelijks een back-up’ anders weegt dan een bewezen hersteltest. U ontvangt een heatmap, de materiële red flags en de strategische beslissing die het management vervolgens moet nemen.

Vrijwel zeker wel. AI is in de meeste organisaties aanwezig, of het management dit nu heeft goedgekeurd of niet: medewerkers voeren gegevens in openbare chatbots in, functies worden stilletjes geïntegreerd in tools waarvoor u al betaalt, en niemand neemt de verantwoordelijkheid voor het risico op zich. De blootstelling is reëel, variërend van gegevenslekken en tekortkomingen op het gebied van naleving tot beslissingen die worden genomen op basis van een niet-geverifieerd resultaat, en deze blijft doorgaans onzichtbaar totdat er iets misgaat. De gratis AI GRIP Scan is de snelste manier om te zien hoe u ervoor staat.

De AI GRIP Scan is een gratis zelfassessment. In ongeveer twee minuten krijgt u een score van 0 tot 100 voor de AI-governance, zichtbaarheid en beheersmaatregelen die uw organisatie vandaag kan bevestigen, met een korte uitsplitsing per thema. Het is een eerste signaal: de eendaagse AI Exposure Audit verifieert welke tools en datastromen werkelijk aanwezig zijn, en de volledige Shadow AI Assessment gaat verder in de diepte.

Het zijn drie treden van dezelfde ladder. De AI GRIP Scan is gratis en zelf uit te voeren: in twee minuten krijgt u een eerste signaal. De AI Exposure Audit duurt één dag ter plaatse en levert een overzicht van uw drie grootste AI-risico’s en een directiebriefing op. De Shadow AI Assessment is het volledige traject: geverifieerde inventarisatie, beleid, ondersteuning van goedgekeurd AI-gebruik, governance en een roadmap met eigenaars en budget. Relevante concepten uit de EU AI Act dienen als context, zonder juridische conformiteit te certificeren. De meeste organisaties starten op de trede die past bij de huidige urgentie.

Een AI-governancekader koppelt de AI-inventaris en gebruiksscenario’s van de organisatie aan verantwoordelijke eigenaren, toegestaan en beperkt gebruik, gegevensregels, menselijk toezicht, beslissingen van leveranciers, incidentafhandeling, AI-geletterdheid en bewijs dat de controlemaatregelen functioneren. Galactus maakt dit raamwerk praktisch toepasbaar voor de organisatie en gebruikt relevante concepten uit de EU AI Act als context. Het betreft geen juridisch advies of een certificering van naleving.

Het IT-hoofdstuk dat van invloed kan zijn op de prijs, de structuur van de transactie en de garanties. Galactus beoordeelt de technologische schuld, de integratie-inspanningen, de risico’s op het gebied van beveiliging en bedrijfscontinuïteit, het risico in verband met sleutelfiguren en de overgenomen verplichtingen ten aanzien van leveranciers en licenties. Het transactieteam ontvangt binnen de overeengekomen termijn één beknopt rapport waarin de belangrijkste aandachtspunten als eerste worden vermeld, waarbij de diepgang van de analyse is afgestemd op de toegang die de transactie toestaat.

Exit Readiness past vóór een verkoop het perspectief van de koper toe, nog voordat diens adviseurs dat doen. Met dezelfde lens als onze IT Due Diligence brengen we in kaart wat zij zullen vinden: hiaten die de prijs kunnen beïnvloeden, garanties die nog niet verdedigbaar zijn en kwesties rond intellectuele eigendom en licenties die juridisch advies vereisen. Start 12 tot 24 maanden vooraf, zodat er tijd is om te herstellen wat anders tot een lagere prijs of vertraging kan leiden. Bevindingen over intellectuele eigendom, licenties of transactievoorwaarden zijn input voor uw juridisch adviseur en geen juridisch advies.

De gratis AI GRIP Scan is een zelfassessment en een eerste signaal. Begeleide Galactus-assessments gaan verder: scores zijn vastomlijnd, bewijsdrempels beperken ongefundeerde beweringen, kritieke red flags wegen zwaarder dan gemiddelden en de dekkingsgraad wordt transparant gerapporteerd. De opgeleverde resultaten worden vastgelegd, zodat het eindrapport achteraf niet stilzwijgend kan veranderen.

Ja. Galactus hanteert geen wederverkopersovereenkomsten, verwijzingsvergoedingen, commissies of leveranciersstimulansen. Aanbevelingen worden uitsluitend in het belang van de klant gedaan.

Middelgrote ondernemingen en kmo’s, doorgaans vanaf ongeveer 50 tot meer dan 1.000 medewerkers: groot genoeg voor echte IT-complexiteit, maar niet altijd voor een voltijdse CIO. Galactus ondersteunt ook grotere organisaties en private-equityportefeuilles bij gerichte mandaten zoals due diligence, waardecreatie of interimleiderschap.

Ja. Galactus is gevestigd in Boom, nabij Antwerpen, en werkt in heel Europa. Assessments kunnen werk ter plaatse en op afstand combineren, voor zover de bewijsnorm en het mandaat dat toelaten.

Dat hangt af van de scope. De AI GRIP Scan is gratis. Assessments zoals IT Health, het AI-traject, IT Due Diligence en Exit Readiness krijgen een vast tarief voor een duidelijke scope. C-Level Advisory werkt doorgaans met een maandelijkse retainer; interim- of crisismanagement met een dag- of maandtarief. De kosten zijn vanaf het eerste gesprek helder: geen verborgen kosten en geen onverwachte scope-uitbreiding.

Beschikbaarheid en startdatum worden pas bevestigd wanneer de beslissing, scope, toegang en het uitvoeringsmodel duidelijk zijn. De belofte om binnen twee werkdagen te antwoorden geldt voor de eerste reactie, niet voor de start of oplevering van een opdracht.

Meestal is dat precies de aanpak. Sven werkt samen met het bestaande team, niet eromheen. Het doel is sterker eigenaarschap, duidelijkere governance, betere processen en kennis die in de organisatie blijft.

Regelmatige strategische sessies met directie of raad van bestuur, onafhankelijke toetsing van belangrijke technologie- en investeringsbeslissingen en ondersteuning wanneer het ertoe doet: bij een transformatie, groot programma, M&A-transactie of herziening van de governance. Dat varieert van maandelijkse adviesgesprekken tot intensieve ondersteuning bij een gericht initiatief, ook voor waardecreatie binnen private equity.

Een Fractional CIO werkt een vast aantal dagen per maand wanneer de organisatie doorlopend eigenaarschap op senior niveau nodig heeft zonder een voltijdse CIO aan te stellen. Een Interim CIO of IT Director stapt intensiever in bij een vacature, overgang, transformatie of herstelperiode. Beide zijn duidelijk afgebakende mandaten die rechtstreeks door Sven worden geleid, met vooraf afgesproken bevoegdheden, doelstellingen, ritme en voorwaarden voor overdracht.

Ja. Galactus kan tijdelijk IT-leiderschap opnemen of een hands-on crisis- en herstelmandaat leiden wanneer controle, uitvoering of stabiliteit onder druk staan. Beschikbaarheid, scope en eventuele startdatum worden na de intake bevestigd; dit is geen 24/7-noodlijn.

Galactus is onafhankelijk, rechtstreeks door Sven geleid en gebouwd rond onderbouwde beslissingen. Sven Van Roosenbroek leidt elke opdracht persoonlijk. Begeleide assessments gebruiken vastomlijnde scoring en geverifieerd bewijs; advies en interventie vertalen technologie naar beslissingen, eigenaarschap en meetbare uitvoering.

Elke Galactus-opdracht wordt rechtstreeks geleid door Sven Van Roosenbroek. Als specialistische inbreng nodig is, wordt die expliciet in de scope opgenomen, terwijl het eigenaarschap van het mandaat helder blijft.

Dit hangt af van de vraag, maar bewijsmateriaal kan onder meer bestaan uit contracten, architectuurdocumenten, exportbestanden van activa en identiteitsgegevens, begrotingen, beleidsdocumenten, incidentrapporten, hersteltests, projectgegevens, rapportages van leveranciers en directe systeemobservatie. Een bewering zonder bewijs wordt als onbevestigd beschouwd en niet als waar aangenomen.

Dat hoort u rechtstreeks. Het advies kan zijn om de vraag scherper af te bakenen, juridisch of beveiligingsadvies in te winnen, een gespecialiseerde implementatiepartner te kiezen, te wachten op beter bewijs of de kwestie intern op te lossen. De kennismaking toetst de match en is niet bedoeld om een opdracht af te dwingen.