Helderheid in alles wat wij doen.
Of je nu een audit nodig hebt of advies over informatiebeveiliging: je weet vooraf waar je aan toe bent en wat een traject kost, met mensen die de techniek én de praktijk kennen.
Eén team. Van assurance tot advisory. Een rapport waar je achter staat.
Waar wij voor staan.
Een goede audit hangt af van wie hem doet, zeker als het om je informatiebeveiliging gaat. Dit is waar bedrijven voor ons kiezen.
Fijne audits
Een audit hoeft geen last te zijn. We werken gestructureerd, vragen alleen op wat nodig is en houden het proces prettig en voorspelbaar.
Flexibele auditoren
We bewegen mee met jouw planning, je systemen en je manier van werken, niet andersom. Schuift er iets? Dan schakelen we snel.
Eerlijke prijzen
Vooraf een heldere prijsafspraak, zonder verrassingen achteraf. Je weet precies waar je aan toe bent voordat we beginnen.
NOREA-geregistreerd
Onze auditoren zijn geregistreerde IT-auditors (RE’s) op het gebied van informatiebeveiliging, ingeschreven bij NOREA. Daardoor aantoonbaar vakbekwaam, onafhankelijk en gebonden aan de beroepscode.
Ingewikkelde materie, voor iedereen te volgen.
Audit en informatiebeveiliging lijken van buitenaf een wereld van afkortingen en kleine lettertjes. Dat snappen we. Daarom leggen we uit wat iets betekent en vertalen we onze bevindingen naar gewone taal, zodat iedereen aan tafel het kan volgen, van engineer tot directie.
Wat we weten, opgeschreven.
Van vaststellen of je eronder valt tot registreren bij het NCSC, de zorgplicht en de meldplicht: zo pak je NIS2 (de Cyberbeveiligingswet) stap voor stap aan.
LEES MEER →SOC 2 geeft klanten zekerheid over hoe je omgaat met beveiliging en aanverwante criteria. Wat het inhoudt, de vijf criteria, Type 1 versus Type 2, en voor wie het relevant is.
LEES MEER →Organisaties met een DigiD-aansluiting moeten jaarlijks een DigiD-assessment laten uitvoeren. Zo weet je of het voor jou verplicht is en wat er wordt getoetst.
LEES MEER →Veelgestelde vragen.
Wat doet Auditpoint precies?
Wij voeren IT-audits en assurance-opdrachten uit, zoals ISAE 3000, ISAE 3402, SOC 2 en DigiD, en we helpen met advies en implementatie rond informatiebeveiliging, waaronder ISO 27001, NEN 7510, BIO 2.0 en NIS2. Je werkt steeds met één vaste Register EDP-auditor.
Wat kost een audit of adviestraject?
Je weet vooraf waar je aan toe bent. We werken met een vaste prijs voor een afgebakende scope of met een helder uurtarief. De uiteindelijke prijs hangt af van de omvang en complexiteit van je organisatie, en je ontvangt altijd eerst een offerte.
Hoe snel kunnen jullie starten?
Dat stemmen we af in de kennismaking. Omdat we met een klein, ervaren team werken, kunnen we vaak snel schakelen en een realistische planning afspreken die past bij jouw deadlines.
Werken jullie ook voor kleinere organisaties?
Ja. We werken voor zowel kleinere, snelgroeiende organisaties als grotere. De aanpak schalen we op wat bij je situatie past, en je krijgt altijd dezelfde persoonlijke aandacht.
Zijn jullie onafhankelijk en geregistreerd?
Onze auditoren zijn Register EDP-auditor (RE), ingeschreven bij NOREA en gebonden aan de beroepscode. Bij assurance-opdrachten bewaken we onze onafhankelijkheid: we controleren nooit ons eigen implementatiewerk.
Doen jullie zowel audits als advies?
Ja, maar we houden de rollen gescheiden waar dat moet. Bij een assurance-opdracht gelden strikte onafhankelijkheidsregels; voor advies- en implementatiewerk treden we op als partner. We zijn altijd transparant over welke rol we hebben.
We beginnen altijd met een kennismaking.
Geen standaard offerte, geen verkooppraatje. We nemen eerst de tijd om je te leren kennen, want de beste samenwerking begint bij elkaar echt begrijpen. Samen kijken we naar wat jouw organisatie nodig heeft op het gebied van informatiebeveiliging en hoe wij daarbij kunnen ondersteunen.