NIS2
Wat NIS2 vraagt van bestuur, cyberweerbaarheid, incidenten en ketensamenwerking.
AUDIT · RISK · COMPLIANCE · GOVERNANCE
Specialisten in (IT) Audit, Risk, Compliance en Governance
ARCAAS helpt organisaties om verantwoord te vernieuwen, risico’s te beheersen en aantoonbaar te maken wat werkt. Wij verbinden (IT) audit, risicomanagement, compliance en governance met de dagelijkse praktijk van bestuur, management en medewerkers.
Bij ARCAAS bundelen drie specialisten hun kennis. Willem Vliem verbindt governance en risicomanagement met audit en interne beheersing. Erik Spaans is gespecialiseerd in internal audit, IT-audit en informatiebeveiliging. Hein van den Steenhoven, consultant, adviseur, auteur en docent, is specialist in risicomanagement, governance en compliance. Daarnaast is Hein van den Steenhoven expert op het terrein van AI-governance, AI compliance en AI riskmanagement met bestuur, gedrag, organisatieverandering en bedrijfscontinuïteit.
01
Waarom ARCAAS
Waarom organisaties met ons werken
01
Persoonlijk — direct contact met senior specialisten
U werkt rechtstreeks met ervaren professionals die inhoudelijk betrokken blijven, ook na oplevering.
02
Pragmatisch — maatwerk dat uitvoerbaar is
Geen standaardframework over de organisatie heen, maar oplossingen die passen bij context, cultuur en volwassenheid.
03
Aantoonbaar — van norm naar werking en bewijs
Wij verbinden eisen aan rollen, processen, beheersmaatregelen, monitoring en bewijs dat audit en toezicht kan doorstaan.
02
Onze expertise
Vier vakgebieden, één integrale aanpak.
Audit, risicomanagement, compliance en governance versterken elkaar. ARCAAS verbindt deze vakgebieden met strategie, technologie en gedrag. Zo helpen we organisaties om verantwoord te handelen en te vernieuwen, ook bij het gebruik van AI.
01
Audit
Hoe betrouwbaar zijn uw processen, informatie en IT-beheersing? Een onafhankelijke beoordeling maakt zichtbaar wat is geregeld, hoe controles werken en welke verbeteringen nodig zijn. Wij verbinden bevindingen met hun betekenis voor management, bestuur en toezicht.
Onderwerpen
IT Audit→
02
Risicomanagement
Risicomanagement helpt uw organisatie om doelen en onzekerheden samen te bekijken. Wij brengen risico's en afhankelijkheden in beeld, ondersteunen de afweging van maatregelen en verbinden monitoring met besluitvorming. Daarbij kijken we ook naar gedrag, samenwerking en de continuïteit van processen. Bij AI riskmanagement onderzoeken we AI-risico's en passende maatregelen voor besluitvorming, medewerkers, leveranciers en de continuïteit van processen.
Onderwerpen
Risk→
03
Compliance
Compliance gaat over het naleven van toepasselijke eisen én over integer handelen. ARCAAS verbindt beleid, verantwoordelijkheden, beheersmaatregelen en gedrag. Zo worden afspraken begrijpelijk voor medewerkers en wordt zichtbaar hoe naleving in de praktijk is georganiseerd. Bij AI compliance vertalen we toepasselijke eisen en ethische keuzes naar werkbare afspraken, duidelijk eigenaarschap en aantoonbare naleving in de dagelijkse uitvoering.
Onderwerpen
Compliance→
04
Governance
Goed bestuur vraagt om duidelijke keuzes, verantwoordelijkheden en informatie. ARCAAS helpt governance werkbaar in te richten: van bestuur en toezicht tot samenwerking tussen de drie lijnen. Bij AI-governance verbinden we die aanpak met kansen, risico's, menselijk toezicht en aantoonbaar bewijs.
Onderwerpen
Governance→
Training & kennisdeling
Trainingen die vakinhoud verbinden met de dagelijkse praktijk. Voor bestuurders, management, risk- en complianceprofessionals en auditors. Thema’s zijn onder meer AI Governance, DORA, BCM, assurance, IT-audit, Three Lines en risicomanagement.
Over ARCAAS
Persoonlijk betrokken. Inhoudelijk scherp.
ARCAAS staat voor Audit Risk Compliance as a Service. Wij ondersteunen organisaties bij het optimaliseren van hun bedrijfsvoering en het beheersen van (IT-)risico’s. Daarbij adviseren wij bestuur, directie en professionals in de eerste, tweede en derde lijn.
De complementaire expertise van Willem Vliem, Erik Spaans en Hein van den Steenhoven brengt governance en risicomanagement, IT-audit en assurance, compliance, digitale weerbaarheid en AI-governance bij elkaar.
AI-governance vanuit de hele organisatie
Hein van den Steenhoven kijkt verder dan de AI-toepassing alleen. Hij verbindt de ambities van het bestuur met de praktijk van medewerkers, de rol van risk en compliance en de onafhankelijke blik van audit. Zijn vier vakboeken brengen deze samenhang in beeld: AI-governance, compliance, gedragsgerichte governance en bedrijfscontinuïteit.
Maak kennis met Hein van den Steenhoven
03
Kennis & inzichten
Kennis die u in de praktijk kunt gebruiken.
Onze boeken, publicaties en trainingen verbinden vakinhoud met herkenbare vragen uit organisaties. Verdiep u in governance, compliance, gedrag en bedrijfscontinuïteit, of ontdek hoe deze onderwerpen samenkomen in AI Governance in de Praktijk.
Whitepapers
DORA
Van ICT-risicobeheer en incidenten tot testen, leveranciers en aantoonbare digitale weerbaarheid.
Uitbesteding internal audit
Rollen, onafhankelijkheid en praktische governance bij een uitbestede internal-auditfunctie.
Keep Me Certified
Van een eenmalige certificering naar continue beheersing, monitoring en verbetering.
Hoe goed is AI-governance geregeld?
De Nederlandse AI Governance Board Benchmark 2026, onder leiding van Hein van den Steenhoven, loopt op dit moment. Deel uw perspectief en help zichtbaar maken hoe organisaties AI besturen, beheersen en in de praktijk toepassen.
Deelnemen
04
Onze specialisten
Mensen met diepte. Advies met richting.
Complementair in governance, risk, IT-audit, assurance, compliance en AI-governance.
AI-governance · Risk · Compliance
AI-governance en bestuurlijke sturing · Risicomanagement en compliance · Gedrag en organisatieverandering
WV
Governance · Risk · Audit · Compliance
Governance & structuur · ERM & ORM · COSO & interne beheersing
ES
Internal audit · IT-audit · Informatiebeveiliging
IT-audit · Assurance · ISO 27001 & security
Wat opdrachtgevers zeggen
Nissim — Directeur Legal & Compliance, financiële instelling
Deskundig en pragmatisch. Komen met oplossingen die passen bij de organisatie.
Michiel — Manager, financiële instelling
Verbindt procesoptimalisatie met informatiebeveiliging voor aantoonbaar betere en veiligere organisaties.
Sven — Manager, financiële instelling
Deskundig en pragmatisch, met oplossingen die aansluiten bij de organisatie.
René — CEO en lid RvC, financiële instelling
Deskundig en toegankelijk. Komen met passende en pragmatische oplossingen.
Annemarie — Group Riskmanager, financiële instelling
Bieden een oplossing passend bij het niveau van de organisatie.
Marvin — Directeur consultancybedrijf
Deskundig. Toegankelijk. Pragmatisch.
Johan — Directeur consultancybedrijf
Sterke organisaties bouwen op transparantie, beheersing en vertrouwen. ARCAAS verbindt audit, governance, compliance en risicomanagement tot oplossingen die waarde toevoegen.
Dichtbij in de samenwerking. Scherp op het resultaat.
Wij werken nauw met onze klanten samen, met korte lijnen, duidelijke afspraken en aandacht voor nazorg. Waar nodig blijven wij betrokken bij implementatie, kennisoverdracht, monitoring en verbetering – niet alleen bij het opleveren van een rapport.
Uw organisatiecultuur, volwassenheid en doelstellingen zijn steeds het vertrekpunt. Dat voorkomt overmatige complexiteit en zorgt dat maatregelen worden begrepen, uitgevoerd en aantoonbaar blijven werken.
05
Onze aanpak
Verkennen · Verbinden · Verankeren
1
Stap 01
Verkennen
We brengen doel, context, stakeholders, urgentie en de vraag achter de vraag scherp in beeld.
2
Stap 02
Verbinden
We vertalen normen en risico’s naar keuzes, rollen, processen en beheersmaatregelen die bij de organisatie passen.
3
Stap 03
Verankeren
We helpen bij implementatie, bewijs, monitoring, training en een ritme van leren en verbeteren.
— Laten we praten —
Bespreek uw vraagstuk met ARCAAS
Vertel ons wat uw organisatie wil bereiken en waar u tegenaan loopt. Samen verkennen we welke expertise en aanpak daarbij passen.