Verbeteren processen

Voor het traject schakelde Rappit Hoek en Blok.IT in. “Zij hebben niet alleen de audit gedaan, maar ook vooraf goed geadviseerd,” vertelt Hans. “We hebben het echt aangepakt als een project, met een duidelijk plan. Samen hebben we gekeken: wat doen we al, en waar zitten de gaten die we moeten dichten?” Hans waardeerde vooral de pragmatische manier van samenwerken. “Hoek en Blok.IT is wat kleiner van schaal. Dat sprak ons aan, want je krijgt geen batterij consultants over de vloer. Ze denken echt mee en begrijpen ons type business goed.”

Het SOC 2-traject bracht ook verbeteringen binnen de organisatie van Rappit zelf. Bijvoorbeeld rondom het change management-proces. “Bij wijzigingen in applicaties voeren we nu een risicoanalyse uit. Afhankelijk van de uitkomst wordt bepaald wie daarover moet meebeslissen.”

Uitbreiden SOC 2-verklaring

Met de SOC 2-verklaring op zak richt Rappit zich alweer op de volgende stappen. Hans en zijn team zijn van plan om SOC 2 ook toe te passen op het Rappit Platform; de softwareproducten die klanten gebruiken om hun eigen applicaties te bouwen. De voorbereidingen hiervoor zijn al gestart, met als doel om dit in de tweede helft van 2025 te realiseren. Voor Hans is het dan ook duidelijk: “SOC 2 gaat verder dan het papiertje, het is een manier om je processen beter te borgen. Daar wordt iedereen beter van.”