Auditpoint is ontstaan uit een simpele constatering: audits kunnen ook anders. We zagen te vaak trajecten die onpersoonlijk verliepen, met lange lijnen en wisselende gezichten, en waarbij vooraf niet duidelijk was wat de klant nu eigenlijk kon verwachten. Dat kan beter, vonden we, en daarom zijn we Auditpoint begonnen.
Bij ons start elk traject met een kick-off waarin we het hele traject doornemen en samen de afspraken vastleggen, zodat iedereen van begin af aan weet waar hij aan toe is. Je werkt met ervaren RE's die organisaties helpen grip te krijgen op hun informatiebeveiliging, processen en risico's, en om dat aantoonbaar te maken richting bestuur, klanten en toezichthouders. De RE die je rapport tekent, is ook degene die met je aan tafel zit, houdt korte lijnen en vertelt je in gewone taal wat we doen en waarom.
Klanten kiezen voor Auditpoint omdat ze weten waar ze aan toe zijn: persoonlijk contact, duidelijke afspraken en een auditor die hun organisatie echt kent. Dat is precies het punt van Auditpoint.
De RE die je rapport ondertekent, is ook degene die je gedurende het hele traject spreekt. Hij of zij kent je organisatie, weet waar je risico's zitten en hoeft niet te worden bijgepraat door een tussenlaag. Zo landt zijn kennis direct bij jou, niet pas nadat het door drie schijven is gegaan.
Bij ons weet je vooraf wat een audit kost en wat je ervoor krijgt. Loopt het uit door iets aan onze kant? Dan is dat ons probleem, niet je factuur.
Als onafhankelijke auditor adviseren we scherp, maar bewaken we de scheidslijn: we controleren nooit ons eigen werk en zeggen het eerlijk als een opdracht die grens raakt. Zo blijft je audit geloofwaardig, voor je bestuur én je stakeholders.
Je belt of mailt en krijgt antwoord van iemand die je dossier kent, direct en zonder tussenstations. Klein genoeg om wendbaar te zijn, ervaren genoeg om zwaar werk aan te kunnen.
We loodsen je door elk audit- en adviestraject zonder jargon of vakkundig rookgordijn. Elke bevinding, elk advies en elke vervolgstap leggen we uit in taal die iedereen aan tafel begrijpt, van je IT-team tot je bestuur. Zo weet je altijd waar je staat en waarom een stap ertoe doet.
Wat we zien, hoor je meteen. Bevindingen delen we tijdens het traject, zodat je kunt bijsturen terwijl het nog kan, in plaats van een eindrapport vol problemen die je maanden eerder had kunnen oplossen. Aan het einde staat er niets in dat je nog niet wist.
Ik krijg er energie van om organisaties écht een stap verder te brengen op het gebied van informatiebeveiliging. Niet een rapport afleveren en doorlopen naar de volgende, maar zorgen dat een klant aan het eind van het traject terugkijkt en denkt: hier hebben we echt iets aan gehad. Dat moment, waarop beveiliging verandert van een verplicht nummer in iets waar een organisatie zelf de waarde van inziet, is precies waarom ik dit werk doe.
Voor jonge, snelgroeiende organisaties kunnen normen, audits en wet- en regelgeving al snel ingewikkeld en overweldigend aanvoelen: een woud aan eisen waar niemand binnen het bedrijf eigenlijk zijn tijd in wil steken. Daar krijg ik nu juist energie van. Ik vind het mooi om die complexiteit terug te brengen tot een pragmatische aanpak die past bij waar een organisatie staat en die werkt in de praktijk. Zodat compliance geen rem op de groei wordt, maar iets dat gewoon meebeweegt.
Ik krijg er energie van om de brug te slaan tussen techniek en bestuur. Met de technische IT'ers duik ik de diepte in op de controleactiviteiten, om die vervolgens te vertalen naar wat ze concreet betekenen: welke risico's loopt de organisatie echt, en hoe leg je dat uit in de taal die de bestuurstafel spreekt? Ik vind het mooi als beide werelden elkaar zo begrijpen, zodat niet alleen de IT-afdeling maar de hele organisatie weet waar ze staat op het gebied van informatiebeveiliging.