Een boutique met senior-only uitvoering
Wij zijn een gespecialiseerde IT-audit en compliance boutique voor organisaties die inhoudelijke diepgang zoeken zonder de overhead van grote teams. Onze kracht ligt in het combineren van assurance, control design, norminterpretatie en pragmatische uitvoerbaarheid binnen moderne digitale en gereguleerde omgevingen.
Waarom wij dit zo doen
Vanuit onze jaren bij Deloitte en BDO kennen wij het klassieke, gelaagde model van binnenuit — en precies de vraagstukken waarbij dat model tekortschiet.
Het gelaagde model schiet tekort bij oordeelsvorming
Bij de meeste kantoren voert een team assistenten het veldwerk uit, stuurt een manager op afstand bij en tekent een partner aan het eind. Dat werkt bij grootschalige, gestandaardiseerde controles — niet bij vraagstukken waar norminterpretatie en context de doorslag geven. Elke overdracht kost daar tijd, nuance en scherpte.
Eén specialist, van scope tot oordeel
De specialist die de scope bepaalt, voert ook het gesprek, beoordeelt de bewijsvoering en stelt het eindoordeel op. Geen assistent die eerst moet worden ingewerkt, geen manager die de context via een dossier reconstrueert — en geen interpretatieverschillen die in gelaagde teams sluipen.
Brede normkennis, op seniorniveau
SOC 2 en ISAE 3402 zijn internationaal bekend; ENSIA, DigiD en Wpg vragen om specifiek Nederlandse kennis. Weinig partijen bouwen senior expertise op in beide werelden. Wij wel — welk normenkader ook relevant is voor jouw organisatie, je vindt de diepgang bij ons.
Twee vaste specialisten, geen wisselende teams
De inhoudelijke uitvoering bij IT Assurance Partners ligt bij twee vaste, senior specialisten. Geen wisselende samenstelling per opdracht en geen onbekende namen: je weet vooraf met wie je werkt, van het eerste gesprek tot de oplevering.
Jarno Smit
IT-auditor en cybersecurityspecialist met 12+ jaar ervaring, opgebouwd bij Deloitte en BDO. Gespecialiseerd in IT-risicomanagement, compliance en audits — van SOC 2 en ISAE 3402 tot ENSIA, DigiD en Wpg. Geregistreerd EDP-auditor (RE), geaccrediteerd bij ISACA (CISM) en (ISC)² (CISSP).
LinkedIn-profiel
Roel Veneberg
IT-auditor en Cyber Security Architect met ervaring bij onder meer Deloitte, Thales en dsm-firmenich. Gespecialiseerd in cybersecurity-architectuur, security awareness en de menselijke factor in informatiebeveiliging (cyber psychology), met een achtergrond als geregistreerd EDP-auditor (RE) en accreditatie bij ISACA (CISM).
LinkedIn-profielWaarom twee vaste specialisten beter werkt dan één, of een wisselend team
- Complementaire expertise
- Jarno's brede audit- en complianceroute (SOC 2, ISAE 3402, ENSIA/DigiD/Wpg) wordt versterkt door Roel's diepgang in cybersecurity-architectuur en de menselijke factor. Samen dekken zij een breder deel van het vraagstuk, zonder een derde partij nodig te hebben.
- Inhoudelijke sparring op seniorniveau
- Complexe oordeelsvorming wordt getoetst door een tweede ervaren specialist, niet door een junior die het nog moet leren.
- Continuïteit zonder verwatering
- Er is altijd een tweede vaste, senior specialist die de context al kent — geen bijspringende invaller. De senior-only belofte blijft daarbij overeind: capaciteit wordt nooit opgevuld met junior inzet.
- Peer review als kwaliteitsborging
- Werk wordt onderling getoetst door twee gelijkwaardig ervaren auditors, wat de verdedigbaarheid van opgeleverde oordelen versterkt richting klanten en toezichthouders.
Specialistische verdieping wanneer dat nodig is
Voor specifieke pieken of nichekennis putten wij uit een vaste, zorgvuldig samengestelde poule van aangesloten partners — uitsluitend senior professionals, geselecteerd op ervaring en vakgebied, nooit losse of onbekende inhuur.
Wat gebeurt er als jullie tijdelijk niet beschikbaar zijn?
Met twee vaste specialisten is er binnen elk traject altijd een tweede senior aanspreekpunt die de context kent. Voor aanvullende capaciteit putten wij bovendien uit een vaste poule aangesloten partners, zodat de voortgang van een traject nooit van één persoon afhankelijk is.
Onder welk kwaliteitskader werken jullie?
Als geregistreerd EDP-auditors (RE) zijn wij gebonden aan de gedragscode en kwaliteitseisen van NOREA, de Nederlandse beroepsorganisatie voor IT-auditors — ongeacht de omvang van ons kantoor. Datzelfde kader geldt voor de grote kantoren.
Waar onze expertise ligt
SOC 2
Trust Services Criteria, readiness en Type I/II rapportage.
ISAE 3402
Scope, systeembeschrijving, control review en testing.
ENSIA, DigiD & Wpg
Verantwoording binnen Nederlandse publieke kaders.
Cloud governance
Beheersing van moderne, snel schalende cloudomgevingen.
AI compliance
Governance en beheersing rond AI-toepassingen.
Compliance-integratie
Harmonisatie van controls na overnames en transformaties.
Maak kennis met onze aanpak
Een kort, inhoudelijk gesprek is genoeg om te zien of we bij elkaar passen.