NIS2
Wat NIS2 vraagt van bestuur, cyberweerbaarheid, incidenten en ketensamenwerking.
AUDIT · RISK · COMPLIANCE · GOVERNANCE
Specialisten in (IT) Audit, Risk, Compliance en Governance
Complexe regelgeving, digitale afhankelijkheden en toenemende toezichtdruk vragen om meer dan een los advies. ARCAAS helpt uw organisatie risico’s te begrijpen, beheersing werkbaar in te richten en aantoonbaar in control te komen én te blijven.
Met een persoonlijke aanpak en pragmatisch maatwerk ondersteunen wij bij audit en assurance, informatiebeveiliging, DORA en NIS2, risicomanagement, compliance, governance en training.
01
Waarom ARCAAS
Waarom organisaties met ons werken
01
Persoonlijk — direct contact met senior specialisten
U werkt rechtstreeks met ervaren professionals die inhoudelijk betrokken blijven, ook na oplevering.
02
Pragmatisch — maatwerk dat uitvoerbaar is
Geen standaardframework over de organisatie heen, maar oplossingen die passen bij context, cultuur en volwassenheid.
03
Aantoonbaar — van norm naar werking en bewijs
Wij verbinden eisen aan rollen, processen, beheersmaatregelen, monitoring en bewijs dat audit en toezicht kan doorstaan.
02
Onze expertise
Vijf expertisegebieden. Eén samenhangende aanpak.
Risico’s, regelgeving, technologie en bestuur grijpen in elkaar. Daarom benaderen wij vraagstukken integraal en kiezen we alleen wat uw organisatie werkelijk nodig heeft.
02
Risicomanagement
Risicomanagement is geen register, maar een manier van sturen. Wij verbinden risico’s aan strategie, processen, risicobereidheid, eigenaarschap, beheersmaatregelen en rapportage.
Onderwerpen
Risk→
03
Compliance
Wij vertalen verplichtingen naar werkbare kaders, duidelijke rollen en aantoonbare naleving. Ook bij hersteltrajecten, verscherpt toezicht en tijdelijke versterking van de compliancefunctie.
Onderwerpen
Compliance→
04
Governance
Goede governance maakt zichtbaar wie beslist, wie uitvoert, wie ondersteunt en wie onafhankelijk toetst. Wij versterken rollen, overlegstructuren, informatievoorziening, cultuur en gedrag.
Onderwerpen
Governance→
Training & kennisdeling
Trainingen die vakinhoud verbinden met de dagelijkse praktijk. Voor bestuurders, management, risk- en complianceprofessionals en auditors. Thema’s zijn onder meer AI Governance, DORA, BCM, assurance, IT-audit, Three Lines en risicomanagement.
Over ARCAAS
Persoonlijk betrokken. Inhoudelijk scherp.
ARCAAS staat voor Audit Risk Compliance as a Service. Wij ondersteunen organisaties bij het optimaliseren van hun bedrijfsvoering en het beheersen van (IT-)risico’s. Daarbij adviseren wij bestuur, directie en professionals in de eerste, tweede en derde lijn.
De complementaire expertise van Willem Vliem, Erik Spaans en Hein van den Steenhoven brengt governance en risicomanagement, IT-audit en assurance, compliance, digitale weerbaarheid en AI-governance bij elkaar. Ook onder druk van toezichthouders blijven wij nuchter, zorgvuldig en gericht op oplossingen die in de organisatie werkelijk kunnen functioneren.
03
Kennis & inzichten
Kennis die u direct kunt toepassen.
Via whitepapers, vakboeken en trainingen vertalen wij complexe normen naar heldere vragen, praktische kaders en concrete acties.
Whitepapers
DORA
Van ICT-risicobeheer en incidenten tot testen, leveranciers en aantoonbare digitale weerbaarheid.
Uitbesteding internal audit
Rollen, onafhankelijkheid en praktische governance bij een uitbestede internal-auditfunctie.
Keep Me Certified
Van een eenmalige certificering naar continue beheersing, monitoring en verbetering.
04
Onze specialisten
Mensen met diepte. Advies met richting.
Complementair in governance, risk, IT-audit, assurance, compliance en AI-governance.
Medeoprichter · AI Governance, Risk & Compliance
AI Governance · DORA & NIS2 · Risicomanagement & SIRA
WV
Specialist Governance, Risk & Audit
Governance & structuur · ERM & ORM · COSO & interne beheersing
ES
Specialist IT Audit & Assurance
IT-audit · Assurance · ISO 27001 & security
Wat opdrachtgevers zeggen
Nissim — Directeur Legal & Compliance, financiële instelling
Deskundig en pragmatisch. Komen met oplossingen die passen bij de organisatie.
Michiel — Manager, financiële instelling
Verbindt procesoptimalisatie met informatiebeveiliging voor aantoonbaar betere en veiligere organisaties.
Sven — Manager, financiële instelling
Deskundig en pragmatisch, met oplossingen die aansluiten bij de organisatie.
René — CEO en lid RvC, financiële instelling
Deskundig en toegankelijk. Komen met passende en pragmatische oplossingen.
Annemarie — Group Riskmanager, financiële instelling
Bieden een oplossing passend bij het niveau van de organisatie.
Marvin — Directeur consultancybedrijf
Deskundig. Toegankelijk. Pragmatisch.
Johan — Directeur consultancybedrijf
Sterke organisaties bouwen op transparantie, beheersing en vertrouwen. ARCAAS verbindt audit, governance, compliance en risicomanagement tot oplossingen die waarde toevoegen.
Dichtbij in de samenwerking. Scherp op het resultaat.
Wij werken nauw met onze klanten samen, met korte lijnen, duidelijke afspraken en aandacht voor nazorg. Waar nodig blijven wij betrokken bij implementatie, kennisoverdracht, monitoring en verbetering – niet alleen bij het opleveren van een rapport.
Uw organisatiecultuur, volwassenheid en doelstellingen zijn steeds het vertrekpunt. Dat voorkomt overmatige complexiteit en zorgt dat maatregelen worden begrepen, uitgevoerd en aantoonbaar blijven werken.
05
Onze aanpak
Verkennen · Verbinden · Verankeren
1
Stap 01
Verkennen
We brengen doel, context, stakeholders, urgentie en de vraag achter de vraag scherp in beeld.
2
Stap 02
Verbinden
We vertalen normen en risico’s naar keuzes, rollen, processen en beheersmaatregelen die bij de organisatie passen.
3
Stap 03
Verankeren
We helpen bij implementatie, bewijs, monitoring, training en een ritme van leren en verbeteren.
— Laten we praten —
Waar wilt u aantoonbaar grip op krijgen?
Vertel ons waar u aan werkt. In een vrijblijvend gesprek brengen we doel, context, urgentie en een passende route naar resultaat scherp in beeld.