Werkwijze

Eerst begrijpen. Daarna operationaliseren.

Iedere organisatie begint vanuit een andere situatie. Daarom starten wij niet met oplossingen, maar met het begrijpen van de bestaande controls, de context en het werkelijke vraagstuk.

Uitgangspunt

We werken altijd vanuit wat er al is.

Organisaties beschikken meestal al over controls, control libraries, audit findings, test scripts of andere documentatie.

Die vormen niet het eindpunt, maar het startpunt.

We schrijven daarom niet automatisch nieuwe controls.

We brengen eerst in kaart wat bestaande controls daadwerkelijk vragen van de eerste lijn.

Denkvolgorde

Eerst begrijpen. Daarna operationaliseren.

01

Analyse

Wij bekijken de aangeleverde controls, audit findings en de relevante context.

02

Begrijpen

Wij brengen in kaart wat de control daadwerkelijk vraagt en waar onduidelijkheid ontstaat rondom uitvoering, ownership en bewijs.

03

Operationaliseren

Wij vertalen iedere control naar praktische uitvoering, benodigde informatie, betrokken teams en bewijsverwachtingen.

04

Oplevering

U ontvangt een Control Operationalisation Pack™ dat control owners direct kunnen gebruiken in de dagelijkse praktijk.

Resultaat

Geen nieuwe controls. Wel meer duidelijkheid.

Begrijpelijke uitvoering

Control owners weten wat er van hen wordt verwacht.

Duidelijke aantoonbaarheid

Bewijsverwachtingen worden vooraf expliciet gemaakt.

Eén gezamenlijke uitleg

Teams werken vanuit dezelfde praktische uitleg van de control.

Volgende stap

Wilt u eerst begrijpen waar het vraagstuk werkelijk zit?

Een eerste gesprek is bedoeld om de situatie te begrijpen. Daarna ontvangt u een voorstel met een duidelijke scope, vaste prijs en concrete aanpak.

Bespreek uw vraagstuk