Ik doe interne audit- en risicocontrole-documentatie
Cybersecurity- en IT-auditadviseur, VAPT en ISO 27001
Over deze dienst
Nodig voor audit-klare risicodocumentatie en controles? Ik documenteer jouw belangrijkste processen, identificeer de risico’s en controles, en geef je een duidelijk, praktisch rapport dat jouw auditors en management kunnen gebruiken.
Ik ben IT-auditor bij een internationaal auditkantoor, met meer dan 10 jaar ervaring in bancaire omgevingen: interne audit, informatiebeveiliging, ITGC, toegangsbeheer en disaster recovery planning.
Wat ik lever
- Risk and Control Matrix (RCM) in Excel
- Process- en control-narratives
- Control gaps, ratings en praktische aanbevelingen
- Premium: actielijst met eigenaren en prioriteiten
Goed voor
- Voorbereiden op een interne of externe audit
- Documenteren van IT-general controls (toegang, change management, back-ups, operaties)
- Startups en kmo’s die hun eerste controlekader opzetten
Stuur me alsjeblieft eerst een bericht voordat je bestelt, zodat we de processen in scope kunnen afspreken.
Veelgestelde vragen
Automatische vertaling
Wat heb je van mij nodig om te beginnen?
Een korte beschrijving van de processen of systemen die in scope vallen, eventuele bestaande beleidslijnen of procedures, en wie elk proces beheert.
Welke frameworks gebruik je?
Ik stemmen controls af op gangbare kaders zoals COSO en COBIT, en op ISO 27001 voor IT-controles, aangepast aan jouw omvang.
Onderteken jij een audituitspraak?
Nee. Ik stel documentatie en bevindingen op om je audit-ready te krijgen. Ik geef geen formele audituitspraak af.
Worden mijn gegevens vertrouwelijk behandeld?
Ja. Ik gebruik uitsluitend jouw documenten voor deze opdracht, en ik teken graag een NDA voordat we beginnen.
