Over XSIS
XSIS is het technologie- en systeemengineeringbedrijf van KONG GROUP LLC en levert soevereine AI, kernsoftware, ERP- en bankintegraties, cloudinfrastructuur en postkwantumcryptografie in MENA, Europa en Azië.
Wie we zijn
Adviesbureaus leveren statische strategiedocumenten op; outsourcingleveranciers missen architectuureigenaarschap. XSIS blijft verantwoordelijk voor elk systeem dat het ontwerpt, bouwt en integreert, van de architectuurblueprint tot productieoperatie rond de klok.
Fintech en bankieren is ons leidende expertisegebied, naast de publieke sector en slimme steden, energie, gezondheidszorg, retail en POS, productie en logistiek. We leveren via flexibele samenwerkingsmodellen: AI-native engineeringpods, embedded principal architects, build-operate-transfercapaciteitscentra en managed services.
XSIS staat voor Cross-Systems & Intelligence Solutions en wordt uitgesproken als “EK-SIS”.
We ontwerpen. We bouwen. We verbinden. We beveiligen.
Hoe wij verschillen
Verantwoordelijkheid in plaats van body-shopping: wat verandert wanneer uw leverancier eigenaar is van de architectuur en het resultaat.
| Wat u krijgt | Traditionele IT-leveranciers | Het XSIS-operatiemodel |
|---|---|---|
| Structuur | Versnipperde outsourcing | Eén bedrijf en uniforme IP, gesteund door KONG GROUP |
| Architectuur | Statische slidedecks | Principal architects die bij de uitvoering blijven |
| Commercieel model | Uurtarief en body-shopping | Uitvoering met vast resultaat |
| In productie | Geen productieverantwoordelijkheid | Productie rond de klok met SLA |
| Eigenaarschap | Geen architectuureigenaarschap | 100% eigenaarschap door de klant van de intellectuele eigendom |
Traditionele IT-leveranciers
- Structuur
- Versnipperde outsourcing
- Architectuur
- Statische slidedecks
- Commercieel model
- Uurtarief en body-shopping
- In productie
- Geen productieverantwoordelijkheid
- Eigenaarschap
- Geen architectuureigenaarschap
Het XSIS-operatiemodel
- Structuur
- Eén bedrijf en uniforme IP, gesteund door KONG GROUP
- Architectuur
- Principal architects die bij de uitvoering blijven
- Commercieel model
- Uitvoering met vast resultaat
- In productie
- Productie rond de klok met SLA
- Eigenaarschap
- 100% eigenaarschap door de klant van de intellectuele eigendom
Waarom nu
Tussen 2026 en 2030 krijgen ministeries en particuliere ondernemingen in MENA, Europa en Azië te maken met strikte dataresidentiewetten, verplichte belasting- en cryptografiedeadlines, uit de hand lopende AI-tokenkosten en het buiten gebruik stellen van legacy-monolieten.
Soevereine AI en dataresidentie
Gereguleerde banken, defensieagentschappen en ministeries kunnen gevoelige burger- of financiële gegevens niet naar publieke Amerikaanse API’s sturen. We implementeren air-gapped, on-premises en regionale soevereine cloudtaalmodellen, waaronder Arabische Jais, Falcon en ALLaM, Mistral en Qwen, met rechtenbewuste GraphRAG.
Open agentische standaarden
Voorbij kwetsbare chatbots naar deterministische agentecosystemen onder toezicht van mensen on the loop, gebouwd op standaarden van de Linux Foundation en FIDO: MCP voor toegang tot bedrijfstools, A2A voor delegeren tussen agenten en AP2 voor betalingen met cryptografische mandaten.
Harde wettelijke deadlines
Van VAE PINT-AE en Saoedische ZATCA-fase 2 e-facturatie tot het einde van SAP ECC-ondersteuning in 2027, de EU AI Act en DORA- en NIS2-weerbaarheidsverplichtingen: we bouwen compliance die rechtstreeks aansluit op kern-ERP’s en infrastructuur van centrale banken.
Postkwantumbeveiliging en token-FinOps
We beschermen langlevende data tegen harvest-now, decrypt-later-dreigingen met geautomatiseerde cryptografische discovery (CBOM) en NIST FIPS 203–205-postkwantumcryptografie, en verlagen uit de hand lopende AI-inferentierekeningen met semantische caching en modelrouting.
Afgestemd op soevereine en commerciële verplichtingen in elke regio
| Regio | Publieke sector en overheid | Particuliere ondernemingen en financiële sector |
|---|---|---|
| MENA | Digitale transformatie volgens nationale visie, soevereine Arabische LLM’s, papierenloze e-overheidssuperapps, stedelijke digital twins en lokalisatie van arbeid via build-operate-transferhubs. | VAE PINT-AE en Saoedische ZATCA-fase 2 e-facturatie, islamitisch financieren en grootboeken voor corebanking, cybercompliance met SAMA en NCA ECC, en PropTech en slimme POS voor gigaprojecten. |
| Europa | SovereignTech- en hyperscalerexitstrategieën, privacy-engineering voor EU AI Act en AVG, nationale routekaarten voor de postkwantumtransitie en GovCloud-interoperabiliteit. | Compliance met DORA, NIS2 en de Cyber Resilience Act, modernisering van COBOL en mainframes, SAP S/4HANA-migratie vóór 2027, EU ViDA en PEPPOL e-facturatie en digitale productpaspoorten. |
| Azië-Pacific | Nationale digitale identiteit en publieke infrastructuur, slimme haven- en luchtvaartcommandocentra, en grensoverschrijdende CBDC- en realtime betalingsinfrastructuur. | Superapps met hoge gelijktijdigheid en unified commerce, fysieke AI en edge-visie voor productie, kwantitatief handelen (LQM) en zichtbaarheid in de toeleveringsketen. |
Publieke sector en overheid
- MENA
- Digitale transformatie volgens nationale visie, soevereine Arabische LLM’s, papierenloze e-overheidssuperapps, stedelijke digital twins en lokalisatie van arbeid via build-operate-transferhubs.
- Europa
- SovereignTech- en hyperscalerexitstrategieën, privacy-engineering voor EU AI Act en AVG, nationale routekaarten voor de postkwantumtransitie en GovCloud-interoperabiliteit.
- Azië-Pacific
- Nationale digitale identiteit en publieke infrastructuur, slimme haven- en luchtvaartcommandocentra, en grensoverschrijdende CBDC- en realtime betalingsinfrastructuur.
Particuliere ondernemingen en financiële sector
- MENA
- VAE PINT-AE en Saoedische ZATCA-fase 2 e-facturatie, islamitisch financieren en grootboeken voor corebanking, cybercompliance met SAMA en NCA ECC, en PropTech en slimme POS voor gigaprojecten.
- Europa
- Compliance met DORA, NIS2 en de Cyber Resilience Act, modernisering van COBOL en mainframes, SAP S/4HANA-migratie vóór 2027, EU ViDA en PEPPOL e-facturatie en digitale productpaspoorten.
- Azië-Pacific
- Superapps met hoge gelijktijdigheid en unified commerce, fysieke AI en edge-visie voor productie, kwantitatief handelen (LQM) en zichtbaarheid in de toeleveringsketen.
Leiderschap
Michael Farahat, Bestuursvoorzitter
Michael Farahat is de Bestuursvoorzitter van XSIS, het toonaangevende technologie-, advies- en systeemengineeringbedrijf voor ondernemingen van KONG GROUP LLC. Met meer dan 18+ jaar ervaring in uitvoerend leiderschap bij het bouwen en opschalen van technologiebedrijven omvat zijn loopbaan de volledige evolutie van moderne enterprise-computing, van pionieren met gedistribueerde cloudcomputinginfrastructuur tot het ontwerpen van missiekritieke enterprise-platformen, financiële integraties en soevereine AI-systemen.
Een operator en systeemarchitect in hart en nieren, richtte hij XSIS op en structureerde hij het rond één leidend beginsel: een technologiebedrijf moet verantwoordelijk blijven voor wat het in productie bouwt. Onder zijn leiding werkt XSIS met zes divisies: Strategie en advies, AI en data, Software-engineering, Ondernemingen en integraties, Cloud en infrastructuur, en Cyber en kwantum. Het bedrijf levert platformen met hoge gelijktijdigheid, Tier-1 ERP- en ISO 20022-bankconnectiviteit, soevereine LLM’s en postkwantumbeveiliging voor ondernemingen en publieke instellingen in MENA, Europa en Azië.
Pionier in cloud
Vroege cloudcomputing, gedistribueerde infrastructuur en hosting met hoge beschikbaarheid.
Kernplatformen
Enterprise-software op grote schaal, SaaS en missiekritieke bedrijfssystemen.
Synchronisatie van het ecosysteem
Tier-1 ERP-, ISO 20022-bank-, POS- en nationale e-facturatie-integraties.
Vandaag: het soevereine tijdperk
Aan het roer bij XSIS en KONG GROUP: agentische AI, soevereine cloud en postkwantumbeveiliging.
Divisieleiderschap
Elke divisie wordt geleid door een principal die eigenaar is van de architectuur en leveringsstandaarden van het expertisegebied en verantwoordelijk blijft voor de systemen in productie.
Managing Principal, Strategie en advies
15+ jaar in het leiden van nationale programma’s voor digitale transformatie, TOGAF-enterprise-architectuurreviews en routekaarten voor regelgevingscompliance (EU AI Act, DORA, MENA PDPL) voor ministeries en financiële instellingen. Leidt de XSIS Blueprint Studio (Track B).
Principal Architect, AI en data
Specialist in air-gapped soevereine LLM’s (Jais, Falcon, Mistral, DeepSeek), meeragentorkestratie op MCP en A2A, grote kwantitatieve modellen (LQM’s) en lakehouses van petabyteschaal op Snowflake, Databricks en Iceberg.
VP software-engineering en digital twins
Systeemarchitect met een trackrecord in microservices met hoge gelijktijdigheid, composeerbare enterprise-web- en mobiele platformen, COBOL- en mainframemoderniseringen, en realtime 3D-industriële en stedelijke digital twins (NVIDIA Omniverse, Unreal Engine).
Principal Director, Ondernemingen en integraties
14+ jaar in het synchroniseren van SAP S/4HANA-, Oracle Fusion- en Odoo-ERP’s met SWIFT ISO 20022-host-to-host-bankinfrastructuur, nationale e-facturatie-API’s (ZATCA-fase 2, VAE PINT-AE) en retail-POS-netwerken met hoog volume.
Hoofd cloud, GPU-infrastructuur en SRE
Multi-cloud- en soevereine infrastructuurarchitect, gespecialiseerd in AWS, Google Cloud, Alibaba Cloud en Tencent Cloud, privéclusters op locatie met NVIDIA- en Dell-GPU’s, Kubernetes-ontwikkelaarsplatformen en AI-token-FinOps.
Principal Director, Cyber en postkwantum
Specialist in cryptografie en cyberdefensie, leidt geautomatiseerde CBOM-audits, NIST FIPS 203–205-postkwantumcryptografiemigraties, beveiliging voor niet-menselijke identiteiten van AI-agenten, Cloudflare zero trust en IT- en OT-SOC-operaties rond de klok.
Ons team en waar we werken
Bij XSIS blijft systeemengineering niet beperkt tot één postcode. Onder leiding van Michael Farahat, onze Bestuursvoorzitter, hebben we een multinationale organisatie van 60+ mensen opgebouwd: principal architecten, AI-wetenschappers, specialisten in ERP- en bankintegratie en cyberbeveiligingsengineers met uiteenlopende culturen, talen en technische achtergronden in MENA, Europa, Azië en de Amerika’s.
Onze mensen werken in Canada, de Verenigde Arabische Emiraten, Nederland, Hongkong, Egypte en India, en bedienen klanten in MENA, Europa, Azië en de Amerika’s.
Klanten en partners
Geselecteerde zakelijke merken vertegenwoordigen historische en lopende systemen, platformen en digitale producten die zijn ontworpen of geleverd door XSIS, KONG GROUP, onze CEO en onze principal engineeringleiders in hun loopbanen. Alle handelsmerken van derden zijn eigendom van hun respectieve eigenaren en worden uitsluitend genoemd voor feitelijke portefeuille-identificatie.
Onze technologiepartners
Partners worden als tekst genoemd. Een hier genoemde partner vormt geen uitspraak over tier of status in het partnerprogramma van dat bedrijf.
- Cloudplatformen
- Google Cloud
- Amazon Web Services (AWS)
- Exoscale
- Alibaba Cloud
- Tencent Cloud
- Open-source enterpriseplatformen
- Red Hat
- AI-rekenkracht
- NVIDIA
- AI-modellen
- Anthropic
- OpenAI
Beveiliging en vertrouwen
Een zero-knowledge-werkwijze met end-to-endversleuteling
XSIS werkt volgens een operationele doctrine van zero knowledge en end-to-endversleuteling. In plaats van klantdata op lokale bedrijfsservers te bewaren, draaien al onze interne operaties, broncoderepositories en cloudwerklasten voor klanten op gecertificeerde hyperscale- en privacy-infrastructuur. De providers daarvan beschikken over de hieronder genoemde attestaties voor beveiliging, privacy en de betaalindustrie.
Die certificeringen behoren toe aan onze infrastructuurproviders, onder het gedeelde verantwoordelijkheidsmodel. XSIS houdt ze niet op eigen naam en toont hun badges niet als de zijne.
Wanneer we systemen voor klanten bouwen, ontwerpen we ze om de hieronder genoemde regelgevings- en postkwantumaudits te doorstaan binnen de eigen soevereine omgeving van de klant.
Elke Track A- en Track B-build met vast resultaat bevat een garantie op defecten van 60 tot 90 dagen na de productie-livegang: we lossen elke codefout of elke afwijking van de ondertekende functionele specificatie kosteloos op. Na de garantie kunt u direct overstappen naar L2- en L3-applicatiebeheer (AMS) rond de klok.
Gecertificeerde infrastructuur en de standaarden waarvoor we ontwerpen
De certificeringen zijn van onze infrastructuurproviders; de regelgeving en standaarden zijn die waaraan onze klantplatformen moeten voldoen.
- Bankstandaarden en -kanalen
- ISO 20022
- Betalingen
- PCI DSS
Respons- en oplossings-SLA’s voor beheerde diensten
Onze applicatiebeheerdiensten, SRE en SOC draaien rond de klok, elke dag van het jaar. Een P1-incident roept automatisch een senior SRE op.
| Ernstniveau | Wat het dekt | Eerste respons | Escalatie naar engineering | Doel voor workaround of oplossing |
|---|---|---|---|---|
| P1, kritiek: productie ligt stil | Een kernplatform, betalings- of POS-infrastructuur, ISO 20022-pijplijn of beveiligingsinbreuk die de live operatie raakt. | binnen 15 minuten | onmiddellijke mobilisatie van een war room | binnen 2 tot 4 uur |
| P2, hoog: degradatie | Een belangrijke functie is aangetast of een ernstige latentiepiek; het bedrijf kan in gedegradeerde staat werken. | binnen 30 minuten | binnen 1 uur | binnen 8 uur |
| P3, midden: niet kritiek | Een kleine modulefout, een niet-urgente ERP-synchronisatie-uitzondering of een UI-afwijking met een bekende workaround. | binnen 4 werkuren | de volgende dagelijkse triage | 24 tot 48 werkuren |
| P4, laag: uitbreiding | Een cosmetische wijziging, een documentatieverzoek of een kleine configuratiewijziging. | binnen 1 werkdag | de volgende geplande sprint | de volgende geplande release |
Wat het dekt
- P1, kritiek: productie ligt stil
- Een kernplatform, betalings- of POS-infrastructuur, ISO 20022-pijplijn of beveiligingsinbreuk die de live operatie raakt.
- P2, hoog: degradatie
- Een belangrijke functie is aangetast of een ernstige latentiepiek; het bedrijf kan in gedegradeerde staat werken.
- P3, midden: niet kritiek
- Een kleine modulefout, een niet-urgente ERP-synchronisatie-uitzondering of een UI-afwijking met een bekende workaround.
- P4, laag: uitbreiding
- Een cosmetische wijziging, een documentatieverzoek of een kleine configuratiewijziging.
Eerste respons
- P1, kritiek: productie ligt stil
- binnen 15 minuten
- P2, hoog: degradatie
- binnen 30 minuten
- P3, midden: niet kritiek
- binnen 4 werkuren
- P4, laag: uitbreiding
- binnen 1 werkdag
Escalatie naar engineering
- P1, kritiek: productie ligt stil
- onmiddellijke mobilisatie van een war room
- P2, hoog: degradatie
- binnen 1 uur
- P3, midden: niet kritiek
- de volgende dagelijkse triage
- P4, laag: uitbreiding
- de volgende geplande sprint
Doel voor workaround of oplossing
- P1, kritiek: productie ligt stil
- binnen 2 tot 4 uur
- P2, hoog: degradatie
- binnen 8 uur
- P3, midden: niet kritiek
- 24 tot 48 werkuren
- P4, laag: uitbreiding
- de volgende geplande release
Begin met een gesprek, niet met een contract.
Vertel ons wat u wilt bouwen, verbinden of beveiligen. Een architect neemt het met u door en adviseert daarna waar te beginnen.
Wat er nu gebeurt
Een tijd afspreken
Ons team mailt u om een tijd voor de sessie af te spreken.
Voorgesprek
Een gratis online voorafgaand adviesgesprek van 30 minuten: we bespreken uw doelen, systemen en beperkingen.
Gereedheidsanalyse
In een gratis gereedheidsanalyse van 48 uur toetst een Principal Architect uw project aan de 6-punts Definition of Ready en adviseert het traject dat past.
Het traject kiezen
Projecten met een heldere scope ontvangen binnen 3–5 werkdagen een bindend voorstel. Projecten in de conceptfase starten in de Blueprint Studio. Een live systeem dat uitvalt, ongedocumenteerd is of integratie nodig heeft, begint met een diagnose van 1–2 weken. De Blueprint Studio en de diagnose hebben elk een vaste prijs, vermeld in het voorstel.