Een vast maandbedrag. Ik beheer uw complianceplatform, draai de risico- en beoordelingscyclus, beantwoord de vragenlijsten van uw klanten en bereid elke audit voor. U krijgt de functie zonder de aanstelling.
Prijzen per maand, exclusief btw. Maandelijks vooraf gefactureerd. Eén maand opzegtermijn. Geen minimumlooptijd.
U bent gecertificeerd en zit tussen twee audits, of u hebt een platform en niemand die het draait.
Uw enterpriseklanten sturen vragenlijsten en willen securitygesprekken.
U hebt een compliancefunctie nodig en wilt er nog geen aannemen.
Controls doorlopen in uw platform. Rode op volgorde van risico gesloten. Eigenaren aangesproken. Bewijs gearchiveerd.
Vragenlijsten en klantgesprekken. Antwoorden vanuit uw eigen praktijk, geen sjabloon dat niemand kan onderbouwen.
Risico's, leveranciers en incidenten. Registers bijgewerkt. Besluiten genotuleerd.
Eén pagina aan uw directie: wat is veranderd, wat staat open, wat de auditor gaat vragen.
Voor een bedrijf dat nog niet gecertificeerd is. Ik bouw het managementsysteem met uw team en draag u over aan de certificerende instelling. De meeste trajecten worden bij de audit een retainer.
Zes maanden. Het gestage tempo.
Vier maanden. Een klant heeft een datum gesteld.
Drie maanden. Alles tegelijk.
De auditkosten van de certificerende instelling, doorgaans EUR 6.000 tot 12.000, betaalt u aan hen. Nooit onderdeel van mijn prijs.
Vooraf in dagen begroot, met een lijst deliverables voordat u zich vastlegt. Voor SOC 2- en ISAE 3402-gereedheid en voor enterprisewerk dat niet in een plan past.
Een halve dag per maand houdt een gecertificeerd managementsysteem actueel tussen de jaarlijkse audits. Zodra de vragenlijsten komen, stapt u over op een plan.
Tien minuten bellen, of een e-mail. U weet daarna wat vereist is, wat het kost en wanneer het klaar is.