Auditvoorbereiding

TL;DR

Wat is Auditvoorbereiding

Een gerichte voorbereiding waarmee je weet welke documentatie, processen en bewijslast je moet kunnen tonen. Inclusief mock-audit met realistische vragen en bevindingen.

Voor wie is het bedoeld

Organisaties die op korte termijn een audit verwachten of structureel audit-ready willen zijn. Toepasbaar bij ISO 27001, NIS2-toezicht, DORA-toetsen en sectorale onderzoeken.

Waarom dit belangrijk is

Voorkomt verrassingen en versterkt het beeld richting toezichthouder of opdrachtgever. Auditors waarderen organisaties die hun bewijslast op orde hebben en eerlijk zijn over openstaande punten.

Pijnpunten die we in de praktijk zien

• Audits leiden tot stress en piekbelasting.
• Bewijslast moet op het laatste moment bij elkaar worden gezocht.
• Geen heldere rolverdeling tussen IT, security en compliance.
• Bevindingen uit eerdere audits zijn niet opgevolgd.

Wat gebeurt er als je niets doet

• Major findings die operationeel impact hebben.
• Vertraging in certificering of toelating tot aanbestedingen.
• Vertrouwensverlies bij toezichthouder na herhaalde bevindingen.

Hoe wij het aanpakken

1. Pre-audit scan op scope en bewijslast
2. Documentcheck en interview-simulaties
3. Mock-audit met bevindingen en aanbevelingen
4. Begeleiding tijdens en na de audit

Wat je concreet krijgt

• Lijst met bevindingen en risicogebieden
• Concrete acties per bevinding
• Verbetervoorstel met prioriteit en eigenaar
• Talking points voor audit-gesprekken

Hoe we resultaat meten

• Aantal major findings ten opzichte van vorige audit.
• Doorlooptijd van bevinding naar afgeronde mitigatie.
• Percentage maatregelen met direct beschikbare bewijslast.

Plek binnen NIS2, DORA en de Cyberbeveiligingswet

Sluit direct aan op audits onder NIS2, de Cyberbeveiligingswet en DORA. Ook bruikbaar voor klantenaudits in grote aanbestedingen.

Lees meer over NIS2, DORA en de Cyberbeveiligingswet.

Veelgestelde vragen

Andere diensten

• 24/7 risicobewaking, continue monitoring van afwijkend gedrag, kwetsbaarheden en dreigingen.
• Kwetsbaarheidsscans, periodieke en doorlopende scans op publiek en intern bereikbare systemen.
• IT-security review, onafhankelijke review van je technische en organisatorische maatregelen.
• ISMS dashboard, eén plek waar risico's, maatregelen en documentatie samenkomen.
• NIS2-documentatie, praktische documentatie die nis2-eisen vertaalt naar jouw organisatie.
• DORA-ondersteuning, praktische ondersteuning voor financiële organisaties onder dora.