Beveiligingsvragenlijst ingevuld
De beveiligingsvragenlijst van een klant ingevuld vanuit uw eigen werkwijze en bewijs.
ISO 27001, ISO 42001, SOC 2, AVG, NIS2
Huur een compliance lead.
Houd de deals.
Uw grootste klanten vragen om ISO 27001, SOC 2 en bewijs dat uw AI onder controle is. U kunt een hoofd compliance aannemen. Of u huurt er een die het als COO heeft gedaan, vanaf twee dagen per maand.
- Ik leidde als COO een ISO 27001-certificering, met volledige Verklaring van Toepasselijkheid
- Ik schreef en leidde een AI-beleid, afgestemd op de EU AI-verordening
- Twintig jaar operations in meer dan 25 landen
De simpele waarheid
Niemand koopt een certificaat. Men koopt de deal die het opent.
Op een dinsdag valt een beveiligingsvragenlijst met 200 vragen binnen. Het inkoopteam erachter maalt niet om hoe goed uw engineers zijn. Zij hebben een document nodig om te archiveren. Tot dan wacht het contract.
De meeste bedrijven kopen een complianceplatform. Het dashboard toont 140 rode controls. Een dashboard is een takenlijst. Iemand moet nog steeds de risicobeoordeling schrijven, de directiebeoordeling voeren en de interne audit doen.
Die iemand ben ik.
Twee manieren om met mij te werken
Ik voer het uit, of een specialist levert het voor een vaste prijs
Werken met mij
De fractional compliance lead
Ik ben uw compliance officer voor twee, vier of acht dagen per maand. Ik beheer uw platform, draai de risicocyclus, beantwoord de vragenlijsten van uw klanten en bereid elke audit voor.
Vanaf EUR 250 per maandBekijk de drie plannen Werken met mijEen gereedheidstraject
Drie tot zes maanden naar een certificeringsaudit voor ISO 27001 of ISO 42001. Zeven deliverables. Eén vaste prijs per tempo. De meeste klanten houden mij daarna aan.
Vanaf EUR 6.000Bekijk de tempo's StandaarddienstenVeertien producten met vaste prijs
Een vragenlijst beantwoord in vijf dagen. Een DPIA. Een jaarlijkse interne audit. Een gescreende specialist doet het volgens een vaste methode. Ik beoordeel het. Het staat in uw portaal.
Vanaf EUR 195Bekijk alle veertienBegin hier
De twee dingen die de meeste bedrijven eerst nodig hebben
Het ene voorkomt dat een deal stilvalt. Het andere moet elk gecertificeerd bedrijf elk jaar afnemen.
Interne audit ISO 27001
Een onafhankelijke interne audit ISO 27001 op een datum die u boekt, met een rapport 5 werkdagen later.
Al op Vanta of Drata?
Goed. Nu moet iemand de controls nog doen.
Ik werk in het platform waarvoor u al betaalt. Ik beheer de omgeving, sluit de rode controls op volgorde van risico en maak van de bewijsverzoeken een routine die uw team volhoudt. U houdt het abonnement. U hebt geen tweede persoon meer nodig om het te draaien.
Huur de persoon die het draait- 01
Vertel me wat de klant heeft gevraagd
De gratis check of tien minuten bellen. Ik zeg wat vereist is en wat niet.
- 02
Krijg een vaste scope en een datum
Een plan, een tempo of een product. De prijs staat gepubliceerd. De datum staat op papier.
- 03
Het werk wordt gedaan en beoordeeld
Door mij, of door een gescreende specialist volgens een vaste methode. Niets bereikt u onbeoordeeld.
- 04
U slaagt, en u blijft geslaagd
De certificerende instelling auditeert u. Daarna blijven de jaarlijkse audit, de interne audit en de vragenlijsten komen. Ik ook.
Waarom een operator, geen auditor
Ik heb aan uw kant van de tafel gezeten
Ik weet wat u kunt overslaan
De meeste adviseurs komen uit de audit en willen alles gedaan hebben. Ik leidde de operatie van een softwarebedrijf en liet het certificeren met het budget dat ik had. Ik zeg welke controls voor uw klanten tellen en welke theater zijn.
Ik heb het AI-deel gedaan
ISO 42001 bestaat twee jaar. Weinig adviseurs hebben binnen een bedrijf een AI-beleid geleid en afgestemd op de EU AI-verordening. Ik wel.
Ik spreek inkoop
Twintig jaar enterprise operations in meer dan 25 landen. Als het securityteam van uw klant aanschuift, heb ik ook aan hun kant gezeten.
Gratis gereedheidscheck
Tien minuten. Een score per clausule. Geen e-mailadres nodig.
Kies een norm. Beantwoord de vragen. Lees uw gap-rapport. De score wordt in uw browser berekend en verlaat die niet.
Vragen
Wat mensen vragen voordat ze beginnen
Certificeert u ons?
Nee. Niemand die u heeft geadviseerd mag dat. Een geaccrediteerde certificerende instelling auditeert u en geeft het certificaat af. Ik bereid u voor en ik zit erbij als zij komen.
Wat kost de certificerende instelling?
Doorgaans EUR 6.000 tot 12.000 voor de audit, door u aan hen betaald. Nooit onderdeel van mijn prijs.
Hoe wordt een retainer gefactureerd?
Maandelijks vooraf. Eén maand opzegtermijn. Geen minimumlooptijd. De meeste klanten beginnen met twee dagen per maand vóór een audit en gaan naar vier als de vragenlijsten toenemen.
Is dit juridisch advies?
Nee. Ik ben compliance-specialist, geen jurist. Vijf standaarddiensten liggen dicht bij juridische vragen en elke pagina zegt dat. Voor een juridisch oordeel verwijs ik u naar een privacyjurist met wie ik samenwerk.
Kunnen we klein beginnen?
Ja. Een beantwoorde beveiligingsvragenlijst kost EUR 495 en duurt vijf werkdagen. De meeste retainers zijn zo begonnen.
Praat met mij
Vertel me wat uw klant heeft gevraagd.
Tien minuten. U weet daarna wat vereist is, wat het kost en wanneer het klaar is.
Praat met mijOf doe eerst de gratis gereedheidscheck.