CRAFT - Control, Risk & Audit Framework Tool
Van losse normenkaders in evenzoveel spreadsheets naar één bibliotheek waarin BIO, ISO 27001, NIS2, DORA, AVG en NEN 7510 op dezelfde gedeelde controls uitkomen. En van daaruit de hele audit: risico's, werkprogramma, toetsing met bewijs, wederhoor en rapport in dezelfde omgeving. Een AI-assistent stelt voor, de auditor beslist. Gebouwd en gehost in de EU.
Van nu naar straks
Van losse bestanden naar één doorlopende audit
Elk normenkader heeft eigen terminologie, nummering en scope, en het bewijs komt per e-mail binnen. CRAFT legt de kaders op dezelfde gedeelde controls en houdt de audit daarna bij elkaar, van werkprogramma tot opvolging.
Crosswalks in Excel
Een handmatige vergelijkingstabel tussen normenkaders is na de eerstvolgende normwijziging alweer achterhaald.
De vergelijking hangt aan de bibliotheek
Een herziene norm werkt door in elke koppeling die eraan hangt; u onderhoudt geen tabel meer.
Dezelfde control drie keer getoetst
Niemand ziet het verband tussen de normenkaders, dus elk normenkader wordt los doorgelopen.
Overlap zichtbaar, één keer toetsen
Gedeelde controls maken het verband expliciet: u ziet wat u met één beoordeling al hebt afgedekt, en de Radar toont per hoofdstuk hoeveel van een kader u via andere kaders al raakt.
Bewijs in mailboxen en mappen
Bewijsstukken komen per e-mail binnen, worden met de hand ingedeeld en zijn bij de volgende toets niet terug te vinden.
Een bewijsregister dat meeleest
Aangeleverde stukken worden bij binnenkomst uitgelezen en als voorstel aan normen gekoppeld. U bevestigt, en een gat wordt een uitvraag aan de organisatie met een vervaldatum.
Het echte werk begint buiten de tool
Werkprogramma, bewijs, wederhoor en rapportage leven in weer andere bestanden.
Van werkprogramma tot rapport in één omgeving
Toetsing, bewijs per control, wederhoor via een portaal, bevindingen en aanbevelingen lopen door in dezelfde tool, met een Word- of PDF-rapport in uw eigen huisstijl aan het eind.
Zo ziet het eruit
Een greep uit CRAFT
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
In cijfers
Geverifieerde aantallen, geen schattingen
De actuele aantallen uit de normenbibliotheek waar CRAFT op werkt.
normenkaders en bronnen
Van BIO, ISO 27001 en NIS2 tot DORA, NEN 7510, Wpg, de Corporate Governance Code en de AI-verordening, in één bibliotheek.
controls
Alle controls doorzoekbaar, per normenkader en per domein, in het Nederlands en het Engels.
kruisverwijzingen
Tussen controls uit verschillende normenkaders, elk met een score en een toelichting op de overlap.
Wat CRAFT biedt
Eén keer vastleggen, meervoudig verantwoorden
CRAFT brengt normenkaders, controls en wetgeving samen in één beheerde bibliotheek en laat u er direct in werken, met de AI-assistent als voorsteller en de auditor als beslisser.
AI ingebouwd, niet aangebouwd
Risico's voorstellen, normen koppelen, het werkprogramma invullen, bewijsstukken indelen: de assistent toont elk voorstel in een was/wordt-weergave en u beslist per item. Niets wordt overgenomen zonder uw akkoord, en elke control draagt een chip die zegt of hij uit de bibliotheek, van de AI of van u komt.
Gedeelde controls als brug
Onder de normenkaders ligt een laag neutrale controls waar elk kader op mapt, aangevuld met kruisverwijzingen onderling. Eén beoordeling raakt meerdere normenkaders tegelijk. Uw eigen normenkader, ook geïmporteerd uit een document of schermafdruk, hangt op dezelfde laag.
Dekking en overlap zichtbaar
U ziet welke controls al elders zijn getoetst, waar normenkaders elkaar overlappen en waar een echt gat zit. De Radar zet per hoofdstuk de naleving en de dekking tussen kaders in een spinnenweb, en het dashboard toont hoe de naleving per kader zich over de tijd beweegt.
Van norm tot rapport in één omgeving
Werkprogramma, beoordeling en bewijs per control, wederhoor, bevindingen en aanbevelingen zitten in dezelfde tool. Het eindrapport komt als Word of PDF in de huisstijl van uw organisatie; een concept draagt een watermerk.
Bewijsregister met een motor
Sleep pdf, Word, Excel, e-mail of afbeeldingen naar het register. CRAFT leest ze uit, stelt per norm voor wat het stuk bewijst en u bevestigt. Ontbreekt iets, dan zet u een uitvraag uit bij de organisatie, met vervaldatum en een herinnering die vanzelf gaat.
Opzet en werking als reeks, met functiescheiding
Eén opzettoets per jaar met daaronder werkingstoetsen per kwartaal, met meerdere auditors per toets. De server bewaakt de regels: een reviewer kan niet ook uitvoerder zijn, een wederhoorstatus komt uit een vaste lijst en een audit verdwijnt alleen met vier ogen.
Verbonden met de rest van de suite
Risico's importeert u uit de Risk Heatmap op de matrix van uw eigen organisatie en een control hangt u aan een maatregel daar. Een norm toetst u op de volledige populatie in DIVE. Aanbevelingen gaan naar Action-tracking, de audit krijgt zijn reviewdossier in de Audit Suite, en de eerste lijn beoordeelt controls zelf vanuit TRIAS.
Cockpit en groepsweergave
De cockpit toont over alle lopende audits heen waar u staat, wat beweegt, waar het gat zit en wie aan zet is, met een knop naar het scherm waar u het oplost. Voor een groep met meerdere werkmaatschappijen legt u een minimale controleset vast en ziet u per onderdeel of die is ingevuld.
Gebouwd en gehost in de EU
Uw audits, bewijs en bevindingen staan in een eigen database per organisatie op servers van Hetzner in de EU, nooit gedeeld met een andere organisatie. Alleen de normenbibliotheek zelf is gedeeld, en daar staat geen klantdata in.
Werkwijze
Van normenkader tot opvolging in zes stappen
Kies uw normenkader(s)
Selecteer één of meer normenkaders uit de bibliotheek, bijvoorbeeld ISO 27001 samen met NIS2 en DORA, of importeer uw eigen kader. Per bron ziet u hoeveel u al hebt geselecteerd.
Risico's en koppeling
Leg risico's vast of haal ze uit de Risk Heatmap. CRAFT mapt de gekozen controls op de gedeelde controls en legt de kruisverwijzingen naar andere kaders en wetsartikelen bloot.
Werkprogramma
Per norm staan toetsprocedure, steekproef en instructies voor opzet, bestaan en werking. De AI vult voor, u herziet per rij of in één batch, en de herkomst van elke control blijft zichtbaar.
Toetsen met bewijs
Per control legt u oordeel en bewijs vast. Bewijs komt uit het register, uit een bedrijfssysteem of uit een toets op de volledige populatie in DIVE. Wat elders al is getoetst, doet u niet nog een keer.
Hoor en wederhoor
De verantwoordelijke reageert via een portaallink zonder account op uw bevindingen. Met Bekijk als gast ziet u vooraf precies wat die persoon te zien krijgt.
Rapport en opvolging
Bevindingen en aanbevelingen komen samen in het rapport in uw huisstijl. Aanbevelingen zet u door naar Action-tracking en de follow-up toont wat nog open staat.
Veelgestelde vragen
Wat u vooraf wilt weten over CRAFT
Wat is CRAFT?
CRAFT (Control, Risk & Audit Framework Tool) is de audittool van Audirium waarmee interne auditors en compliance-teams audits opzetten, uitvoeren en afronden op een gedeelde normenbibliotheek. Normenkaders als ISO 27001, NIS2, DORA, BIO en de AVG komen uit op dezelfde gedeelde controls, zodat u één keer toetst en meervoudig verantwoordt. Werkprogramma, bewijs, wederhoor en rapport zitten in dezelfde omgeving.
Voor wie is CRAFT bedoeld?
CRAFT is gemaakt voor interne auditfuncties, IT-auditors en tweedelijnsfuncties zoals compliance en informatiebeveiliging die aan meerdere normenkaders tegelijk moeten voldoen. Ook een groep met meerdere werkmaatschappijen gebruikt CRAFT om één minimale controleset over alle onderdelen heen te volgen. De tool is tweetalig, Nederlands en Engels.
Wat doet CRAFT concreet?
CRAFT stelt een normenkader samen uit de bibliotheek of uw eigen kader, koppelt risico's aan controls, vult het werkprogramma met toetsprocedures, legt per control oordeel en bewijs vast, regelt hoor en wederhoor via een portaal en maakt een Word- of PDF-rapport in uw huisstijl. Een bewijsregister leest aangeleverde stukken uit en stelt voor bij welke norm ze horen.
Waarin verschilt CRAFT van een spreadsheet?
Een spreadsheet kent geen verband tussen normenkaders en dwingt geen regels af. In CRAFT hangen alle kaders aan dezelfde gedeelde controls, zodat een herziene norm doorwerkt in elke koppeling. De server bewaakt functiescheiding tussen uitvoerder en reviewer, laat een audit alleen met vier ogen verwijderen en schrijft elke wijziging in een audittrail.
Hoe werkt AI in CRAFT en wie beslist?
De AI-assistent van CRAFT stelt risico's voor, koppelt normen, formuleert toetsprocedures en deelt bewijsstukken in. Elk voorstel verschijnt in een was/wordt-weergave en de auditor beslist per item wat wordt overgenomen; niets wordt zonder akkoord weggeschreven. De instructies aan de AI zijn per organisatie aan te vullen, en een wijziging daarvan vraagt een tweede beoordelaar.
Waar staan mijn gegevens?
Elke organisatie heeft in CRAFT een eigen database met haar audits, bewijs en bevindingen, gescheiden van andere organisaties. De gegevens staan op servers van Hetzner in de Europese Unie. Alleen de normenbibliotheek met kaders, controls en kruisverwijzingen is gedeeld tussen organisaties; daar staan geen klantgegevens in.
Voor wie
Twee vertrekpunten, dezelfde bibliotheek
Werkt u met meerdere normenkaders? U moet tegelijk voldoen aan bijvoorbeeld BIO, ISO 27001, NIS2 en DORA. CRAFT laat zien waar die overlappen en waar een echt gat zit, zodat u één keer toetst in plaats van vier keer.
Voert u audits uit? U begint bij een normenkader en wilt daarna gewoon door: werkprogramma, toetsing met bewijs, wederhoor, bevindingen en aanbevelingen. Dat zit allemaal in CRAFT zelf, inclusief het rapport in uw huisstijl.
Wilt u met één normenkader beginnen? Dan is de NIS2 Scanner de snelste ingang; die bouwt op dezelfde bibliotheek.
Werkt samen met
Van normenkader naar aantoonbare beheersing
CRAFT brengt BIO, ISO 27001, NIS2, DORA, AVG en tientallen andere normenkaders samen in één bibliotheek, en laat u er direct in toetsen, bewijs verzamelen en rapporteren. Benieuwd hoe dat er voor uw organisatie uitziet?