Geplaatst 18-06-25
Samenvatting
Aanleiding
Brisk ICT in Groningen had het helemaal gehad met Excel. Zoals bij veel mkb-bedrijven werden risicoanalyses, maatregelen, verwerkingsregisters en auditvoorbereidingen in losse spreadsheets bijgehouden. Dat frustreerde niet alleen, maar het bracht risico’s met zich mee. Tijdens audits bleek dat zo nu en dan informatie ontbrak of niet volledig volgens de norm was vastgelegd. Een structurele oplossing leek er niet te zijn. Tot Brisk ICT via securitypartner AuditConnect in aanraking kwam met TrustBound. Een proefaccount werd aangevraagd en Brisk ICT was direct verkocht.
Oplossing
TrustBound werd binnen no time de centrale plek voor informatiebeveiliging bij Brisk ICT. Er werd besloten te starten waar de urgentie het hoogst lag: risicomanagement voor ISO 27001 en de vernieuwde ISO 27002:2022. Later volgde de operationele planning en monitoringsprocessen. En dat geheel zelfstandig, zonder enige training of begeleiding. De meest recente audit leverde Brisk ICT op: 0 afwijkingen. 0 opmerkingen.
Impact
De overstap naar TrustBound heeft Brisk ICT op verschillende vlakken enorm geholpen:
- Van chaos naar structuur: 90% van alle Excel-bestanden konden direct de prullenbak in.
- Direct starten zonder training: intuïtieve interface, geen complexe onboarding
- Tijdwinst en efficiëntie: geen gepuzzel met formules, geen foutgevoelige overzichten
- Meer werkplezier: minder frustratie, minder micromanagement
- Autonoom proces: medewerkers krijgen automatische meldingen
- Auditproof werken: bevindingen worden gestructureerd vastgelegd en opgevolgd
- Schaalbaar en toekomstbestendig: voorbereidingen voor NIS2 al in gang
“Door TrustBound is informatiebeveiliging bij ons geen frustratie meer, maar een proces waar we grip op hebben. En ja, dat maakt het werk ook leuker.”
Tim Grave, Brisk ICT
Van Excel-chaos naar rust, grip en vertrouwen
Tim Grave, technisch consultant én interne security officer bij Brisk ICT, weet als geen ander hoe frustrerend informatiebeveiliging kan zijn wanneer je afhankelijk bent van Excel. “Mijn Excel-bestanden gingen altijd wel ergens kapot,” blikt hij terug. “En probeer collega’s maar eens elke maand naar een Excelbestand te laten kijken om te zien of er nog taken voor ze zijn.” De gevolgen bleven niet beperkt tot interne frustratie. Tijdens audits leverden de versnipperde processen regelmatig bevindingen en opmerkingen op. “Soms voelde het alsof ik alles bij elkaar moest puzzelen op het moment dat het er écht om ging,” vertelt Tim. “En dat is precies het moment waarop je het overzicht niet kwijt mag zijn.”
De ontdekking van TrustBound
Het keerpunt kwam toen securitypartner Audit Connect hem wees op TrustBound. Een proefaccount volgde en al na de eerste kennismaking was Tim overtuigd. “Na één demo wist ik dat dit mijn werk zou veranderen. Niet alleen makkelijker, maar ook beter.” Binnen zeven tot acht weken migreerde hij zelfstandig, zonder hulp of training, het grootste deel van zijn risicoregisters, planningen en documentatie naar TrustBound. “Dat ging echt handmatig, want automatiseren vanuit al die tabbladen kon niet. Maar het was verrassend makkelijk over te zetten. Je merkt aan alles dat dit platform met de praktijk in gedachten is gebouwd.”
"TrustBound dwingt je op een prettige manier om procesmatig te werken. En dat past perfect bij ISO 27001. Waar je in Excel nog wel eens wat vergeet: een veld, een bijlage, een link tussen risico’s en maatregelen, helpt TrustBound je die stappen vanzelf te zetten."
Van frustratie naar overzicht
Wat Tim vooral waardeert, is dat TrustBound hem helpt gestructureerd te werken zonder dat het ‘zwaar’ aanvoelt. “De tool dwingt je op een prettige manier om procesmatig te werken. En dat past perfect bij ISO 27001. Waar je in Excel nog wel eens wat vergeet: een veld, een bijlage, een link tussen risico’s en maatregelen, helpt TrustBound je die stappen vanzelf te zetten.”
De auditresultaten spreken boekdelen: tijdens de meest recente controle door Brand Compliance scoorde Brisk ICT nul afwijkingen en nul opmerkingen. “Zonder TrustBound was dat niet gelukt,” zegt Tim beslist. “Normaal vinden auditors altijd wel iets, dat is hun werk. Maar nu stond alles gewoon goed. Collega’s vonden het bijna verdacht dat we ongeschonden door de audit kwamen.”
“De software is nu de reminder. Ik hoef niet meer achter mensen aan. Taken staan erin, meldingen volgen vanzelf. En ik geef eerlijk toe: dat maakt mijn werk een stuk leuker.”
Grip op processen, plezier in het werk
Misschien nog belangrijker dan de auditresultaten is wat TrustBound heeft betekend voor het wekelijkse werk. Waar Tim zich eerder geregeld bezighield met het herinneren van collega’s aan taken, gebeurt dat nu automatisch. “De software is nu de reminder. Ik hoef mensen er niet meer op te attenderen. Taken staan erin, meldingen volgen vanzelf. En ik geef eerlijk toe: dat maakt mijn werk een stuk leuker.”
De rol van security officer is niet altijd de meest dankbare. “Je moet mensen wijzen op risico’s, naleving eisen, streng zijn. Maar nu voelt het veel autonomer. De processen lopen. En ik hoef mezelf niet meer continu als politieagent op te stellen.”
Voorbij de Excel-limiet
De grootste winst? Rust. “Ik heb meer dan 90% van onze Excels de deur uit kunnen gooien. Niet omdat ik er klaar mee was - maar voornamelijk omdat het nu simpelweg niet meer nodig is.” In plaats van kwetsbare formules, onduidelijke verantwoordelijkheden en handmatige rapportages, draait Brisk ICT nu op een platform dat overzicht en continuïteit biedt. “De maandelijkse monitoring, de risicoanalyses, het meetproces; het zit allemaal in TrustBound. Je kunt het exporteren, analyseren en zo richting de directie inzicht geven. En dat maakt je werk een stuk professioneler.”
Van gebruiker naar ambassadeur
Zo enthousiast als Tim is, kon het niet uitblijven dat hij TrustBound ook ging aanraden bij klanten van Brisk ICT. “We zijn geen formele aanbieder van security officer-diensten, maar als ik een klant zie worstelen met bijvoorbeeld Excel, vertel ik over TrustBound. Gewoon omdat ik weet hoeveel verschil het maakt.”
Geen officieel partnermodel, maar wél een teken van vertrouwen en wederzijdse waardering.
Daarmee positioneert Brisk ICT zich steeds nadrukkelijker als betrouwbare en vooruitstrevende IT-partner die niet alleen technisch levert, maar ook meedenkt over governance, risico en compliance. Het resultaat? Het klantvertrouwen versterken, meer inhoud in gesprekken én een sterkere propositie in de markt.
Waarom TrustBound werkt voor het mkb
Volgens Tim is TrustBound bij uitstek geschikt voor mkb-bedrijven. “Het is laagdrempelig. Je hoeft geen complete transformatie door te voeren, maar kunt gewoon klein beginnen. Eerst met risicoanalyse, dan langzaam uitbreiden.” Ook de prijsstelling is passend. “Andere tools kosten duizenden euro’s per jaar meer, met minder functionaliteit. En wat minstens zo belangrijk is: het platform is intuïtief. Geen ingewikkelde jargonmenu’s of consultanttrajecten. Je logt in, en je kunt aan de slag.” Het menselijke aspect van TrustBound maakt het verschil compleet. “De supportafdeling is vriendelijk en niet te formeel, snel en behulpzaam. Je merkt dat er mensen achter zitten die je serieus nemen en je verder willen helpen. Geen helpdesk met scripts, gewoon contact met vakmensen.”
Informatiebeveiliging: van moeten naar willen
Waar informatiebeveiliging vroeger werd gezien als noodzakelijk kwaad, is het bij Brisk ICT nu een integraal, onderhoudbaar en zelfs motiverend onderdeel van de bedrijfsvoering geworden. “Ik presenteer de monitoringresultaten nu aan de directie met trots. Niet met stress.”
En dat zegt volgens Tim alles: “Ik heb geen training van TrustBound gehad, alles zelfstandig opgezet, en we zijn door de audit zonder enige opmerking gekomen. Als dat geen bewijs is van een goed product, weet ik het ook niet meer.”