Van vastgelopen traject naar ISO 27001 met grip: Het verhaal van Fledger.ai

ISO 27001 en het belang van ondersteuning

Het verhaal van Fledger gaat daarom niet alleen over het behalen van ISO 27001. Het gaat over de overstap van een bekend Amerikaanse platform dat afstandelijk aanvoelde, naar een samenwerking waarin platform én mensen echt samenkwamen. Tidal Control is de gekozen compliance software, waarbij implementatie partner Riskwork de begeleiding verzorgde. Samen brachten ze Fledger succesvol naar hun doel.

Fledger bouwt software voor de juridische sector, een wereld waarin vertrouwelijkheid het hoogste goed is. Ze helpen advocaten en juridische teams met het platform LISA bij juridisch onderzoek, documentanalyse en kennisbeheer. Hun klanten gingen steeds vaker vragen om bewijs van goed beveiligingsbeleid, en specifiek om ISO 27001.

De eerste poging: een ISO 27001 compliance platform die afstandelijk was

De eerste keuze viel voor Fledger eerst op een bekende Amerikaanse naam in de compliance wereld en tevens een compliance automatiseringsplatform net als Tidal Control. Het bood een verzameling van compliance documentatie, security training documenten en video's, dashboards en een trust center.

Ze besloten deze optie aan te gaan, gezien dit hét populairste platform is internationaal en ook populair is in Nederland. Wat daarna volgde, was teleurstellend. Het platform wilde Fledger in een 3-jaar contract vastzetten. Ookal was alles uitgebreid en mooi, het bood alleen generieke ondersteuning. Het pad en progressie waren in het algemeen onduidelijk, dus met elke taak had het security team van Fledger het gevoel dat ze opnieuw begonnen. Het kwam er op neer dat de generieke support van het Amerikaanse platform niet hun best deed om Fledger te begrijpen.

Het beeld dat Giles en Leo schetsen is dat van een product gebouwd voor hele grote Amerikaanse ondernemingen met compliance & security afdelingen, niet voor startups en scale-ups. Na 6 maanden documentatie verzamelen konden ze vooruitgang meten. De voortgangsbalken gingen wel mooi omhoog, maar de berg aan uitstaande taken leken niet minder te worden. Dit kon zo niet doorgaan.

Het keerpunt: een Nederlands alternatief en een ander soort gesprek

Via het Breaking Barriers-programma van AIC4NL kwam Tidal Control in beeld. Dat programma beveelt partners zoals Tidal aan en biedt subsidie om een groeibarrière te doorbreken van startups. Die combinatie van kwaliteitsgarantie en financiële steun gaf Fledger het vertrouwen om verder te kijken. Maar het overtuigen gebeurde in het eerste gesprek zelf.

Waar andere partijen Fledger probeerden te verleiden met snelle beloftes, soms zelfs "gecertificeerd in een aantal dagen", deed Tidal iets anders. Geen vergaderingen met PowerPoint-slides en een aandrang om opnieuw te beginnen. In plaats daarvan kreeg Fledger meteen de vraag wat ze al hadden opgesteld, met de toezegging om binnen een week met een concreet voorstel te komen. Dit voelde al meteen als een klik.

Tidal en Riskwork: platform en consultancy hand in hand

Riskwork beoordeelde wat Fledger al had en hoe dat naar Tidal kon worden overgezet. Khali Barez, Riskwork co-founder, had het volgende te delen hierover:

Martijn, co-founder van Tidal Control, legde parallel de basis klaar zodat dat werk sneller kon verlopen. Die nauwe band tussen platform en implementatiepartner zorgde voor een naadloze overgang tussen software en begeleiding. Geen generieke kennismaking met een dashboard en daarna succes ermee, maar iemand die de tijd nam om uit te leggen wat Fledger echt moest begrijpen.

Een betrouwbare schakel in de keten

Het onderscheid tussen leverancier en partner is voor Fledger essentieel. Het zijn de mensen achter het platform die het verschil maken, en die de overstap naar Tidal een echte upgrade maakten, voor zelfs een lagere prijs.

Het meest waardevolle dat we kregen, is dat we op Tidal kunnen vertrouwen als een betrouwbare schakel in onze eigen keten. Het voelt niet alsof wij voor Tidal werken. Het voelt alsof Tidal voor ons werkt. En hoe gek dat ook klinkt, dat is precies de relatie die je zoekt als je voor een dienst betaalt.

Wat het Tidal Control platform dagelijks oplevert

Naast de dienstverlening waardeert Fledger ook het platform zelf, vooral omdat Tidal Control toegankelijk en gebruiksvriendelijk is ingericht.

De mens achter het platform telt nog steeds

Fledger werkt zelf aan AI in de juridische sector en snapt dus het belang van efficiënt AI gebruik in compliance. Desalniettemin, echte mensen contact en connecties zijn onmisbaar. Het menselijk contact ging heel ver in Fledger's geval, en wordt enorm gewaardeerd.

Compliance als doorlopende samenwerking

Voor Fledger is ISO 27001 geen afgesloten project, maar een doorlopende manier van werken. Giles wijst op het belang van de structurele opvolging, zoals de maandelijkse en kwartaaltaken.

Op de vraag of hij Tidal zou aanbevelen, zijn Leo en Giles kort en duidelijk: "ga met Tidal in zee, zij zullen een marktleidend en goed ontwikkeld systeem bieden voor startups en scale-ups die zelfs enterprise ready is. Als je consultancy erbij wilt, neem begeleiding van Riskwork en je zit 100% goed."

Klaar om je eigen traject vlot te trekken?

Het verhaal van Fledger laat zien wat er gebeurt wanneer software en begeleiding samenkomen, en wanneer een partner luistert in plaats van duwt. Een traject dat eerst vastliep, kwam met Tidal Control en Riskwork weer in beweging. Niet door opnieuw te beginnen, maar door voort te bouwen op wat er al was.

Zit jij vast in een compliance-traject dat niet vooruitkomt, of begin je net? Plan een gesprek met ons team, of doe eerst een quickscan