Ik vraag wat de klant werkelijk heeft gevraagd
Daarna lees ik de clausule. Het meeste waarvan een bedrijf vreest dat het vereist is, is dat niet.
Over
Bram HirschCompliance lead, oprichter
Ik ben geauditeerd. De meeste adviseurs hebben alleen geauditeerd.
Ik ben Bram Hirsch. Ik leidde twintig jaar operations in meer dan 25 landen: shared services, procesarchitectuur, transities en complexe IT-implementaties, het laatst als COO van een softwarebedrijf.
Als COO leidde ik een ISO 27001-certificering met volledige Verklaring van Toepasselijkheid. Ik voerde SOC 2 in naast een leverancierskwalificatie door een financiële instelling. Ik leidde het AI-beleid van het bedrijf en stemde het af op de EU AI-verordening. Eerder in mijn loopbaan bouwde ik een operating model dat klaar was voor ISAE 3402 en ISO 27001.
Ik ben genomineerd voor een Gartner-prijs voor business process management. Ik zie compliance als een proces dat iemand draagt, niet als een document dat iemand produceert. Daarom beoordeel ik alles wat deze praktijk verlaat.
- ISO 27001Leidde de certificering als COO, volledige Verklaring van Toepasselijkheid
- ISO 42001Leidde een AI-beleid, afgestemd op de EU AI-verordening
- SOC 2Ingevoerd, naast een leverancierskwalificatie door een financiële instelling
- ISAE 3402Bouwde een operating model dat ervoor klaar was
- 25+Landen aan operationele ervaring in twintig jaar
Hoe ik werk
Drie gewoonten
Ik schrijf de versie van één pagina
Een risicoregister dat het bestuur leest, wint van zestig pagina's die niemand opent.
Ik blijf voor de controle-audit
Een certificaat wordt elk jaar gecontroleerd. Het werk dat het behoudt, is stiller dan het werk dat het opleverde. Het is het werk dat telt.