Senior-only IT-audit en compliance boutique
Wij helpen softwarebedrijven, serviceorganisaties, private-equity portfolio's en publieke sector organisaties met audits, assurance en pragmatische complianceverbetering — via SOC 2, ISAE 3402, ENSIA, DigiD, Wpg en senior advisory op het snijvlak van cloud, AI en governance.
Geen junior delivery-model, geen onnodige overdrachtslagen: je werkt rechtstreeks samen met een ervaren specialist die scope, onderzoek en oordeel zelf in één hand houdt.
Aantoonbare grip op beheersmaatregelen en compliance
Wij ondersteunen organisaties die grip willen hebben op hun beheersmaatregelen, informatiebeveiliging en compliancepositie richting klanten, toezichthouders, auditors en investeerders. Voor commerciële organisaties ligt de nadruk vaak op SOC 2 en ISAE 3402; voor publieke en gereguleerde contexten zijn ENSIA, DigiD en Wpg de belangrijkste kaders.
Geen junior/medior/partner-model. Dezelfde senior is en blijft inhoudelijk betrokken en aanspreekpunt, van eerste scoping tot en met de ondertekening van het rapport — de specialist zelf aan tafel, van a tot z.
Ervaring maakt het verschil in scope, oordeel en tempo
In complexe audit- en compliancevraagstukken beslist ervaring over kwaliteit. Scope, norminterpretatie, control design en stakeholderafstemming vragen om mensen die inhoudelijk snel kunnen schakelen — zonder eerst via meerdere lagen te escaleren.
Daarom werken wij bewust senior-only: direct, inhoudelijk en zonder ruis in het traject.
Dat vertaalt zich ook naar hoeveel opdrachten we aannemen: bewust een beperkt aantal per jaar, zodat je altijd dezelfde senior partner krijgt, nooit een wisselend team. Je legt je processen, systemen en context dus ook maar één keer uit — niet elk jaar opnieuw aan een nieuw gezicht.
Jarno Smit
RE · CISM · CISSP
Roel Veneberg
RE · CISM
Vier gerichte diensten, één senior aanspreekpunt
SOC 2 audits
Voor software- en serviceorganisaties die richting klanten willen aantonen dat hun controls rond security, availability, confidentiality, processing integrity en privacy op orde zijn.
Meer over SOC 2ISAE 3402 audits
Voor serviceorganisaties waarvan processen relevant zijn voor de interne beheersing van klanten rond financiële verslaggeving.
Meer over ISAE 3402ENSIA, DigiD en Wpg
Voor publieke sector organisaties en andere partijen die moeten voldoen aan Nederlandse verantwoordings- en toezichtskaders.
Meer over ENSIA/DigiD/WpgAdvisory & interim
Voor private equity en portfoliobedrijven, groeiende organisaties en publieke sector die senior ondersteuning nodig hebben bij cloud governance, AI compliance en het meeschalen van compliance met de groeiambitie van de organisatie.
Meer over advisoryVier groepen, één gedeelde noemer
Wij werken voor software- en SaaS-bedrijven, serviceorganisaties, private equity en portfoliobedrijven, en publieke sector organisaties. Wat zij gemeen hebben: vertrouwen, beheersing en aantoonbare compliance raken direct continuïteit, groei of publieke verantwoording.
Software- & SaaS-bedrijven
Assurance als signaal richting klanten en prospects dat security en beheersing serieus genomen worden.
Serviceorganisaties
Een stevige assurancebasis voor processen die relevant zijn voor klanten en hun auditors.
Private equity & portfolio's
Meeschalen met de groeiambitie van een portfoliobedrijf, zonder in te boeten op de bestaande compliancepositie.
Publieke sector
Verantwoordings- en toezichtskaders zoals ENSIA, DigiD en Wpg, met bestuurlijke context.
Van scope tot aantoonbare oplevering
Scope & normenkader
Scherpe afbakening van scope, doelen en het relevante normenkader.
Gap-analyse
Beoordeling van bestaande controls, bewijsvoering en risico's.
Toetsing
Formele toetsing of beheersmaatregelen aantoonbaar en effectief werken — de basis voor het definitieve oordeel.
Aantoonbare oplevering
Heldere, verdedigbare oplevering richting klanten, toezichthouders of auditors.
Moe van junior handen op senior vraagstukken?
Dan maken we graag kennis — een kort, inhoudelijk gesprek over context, scope en de meest logische aanpak.