Over VeeHa

Ervaren in normen. Gericht op wat werkt.

VeeHa B.V. helpt organisaties om informatiebeveiliging, privacy en kwaliteit niet alleen aantoonbaar op orde te brengen, maar vooral praktisch en duurzaam te organiseren.

Achter VeeHa staat Jan Willem van Hoorn: ervaren consultant en gecertificeerd lead auditor voor ISO 27001 en NEN 7510. Hij ondersteunt organisaties bij interne audits, certificeringstrajecten, normovergangen en de implementatie en verbetering van managementsystemen.

Daarbij staat niet de norm centraal, maar de organisatie. Want een managementsysteem heeft pas waarde als medewerkers ermee kunnen werken, het management ermee kan sturen en het aansluit op de dagelijkse praktijk.

Van ervaring naar een eigen visie

De basis voor VeeHa is gelegd tijdens de 29 jaar waarin Jan Willem werkzaam was bij een zorgverzekeraar, op het snijvlak van bedrijfsvoering en IT. In die periode deed hij brede ervaring op met processen, informatievoorziening, risicobeheersing, privacy, kwaliteit en informatiebeveiliging.

Hij zag van dichtbij dat beleid en procedures noodzakelijk zijn, maar ook dat papieren zekerheid weinig zegt over de werkelijke beheersing van een organisatie. Een norm kan richting geven, maar duurzame verbetering ontstaat pas wanneer maatregelen begrijpelijk, uitvoerbaar en gedragen zijn.

Vanuit die overtuiging is VeeHa ontstaan: een onafhankelijke advies- en auditorganisatie die complexe normen vertaalt naar heldere en werkbare oplossingen.

De naam VeeHa verwijst naar de achternaam Van Hoorn en onderstreept het persoonlijke karakter van de onderneming. Klanten werken rechtstreeks samen met Jan Willem en kunnen rekenen op korte lijnen, duidelijke afspraken en persoonlijke betrokkenheid.

Wie is Jan Willem van Hoorn?

Jan Willem combineert inhoudelijke deskundigheid met een sterk gevoel voor de praktijk. Zijn stijl is oprecht, waarderend en sturend. Hij luistert, stelt scherpe vragen en benoemt helder wat goed gaat, waar risico’s ontstaan en welke verbeteringen daadwerkelijk nodig zijn.

Naast zijn consultancywerk voert hij als lead auditor audits uit voor certificerende instellingen. Daardoor kent hij zowel de kant van de organisatie als het perspectief van de externe auditor. Hij weet wat tijdens een certificeringsaudit wordt verwacht, maar ook hoeveel tijd, draagvlak en verandering nodig zijn om aan die verwachtingen te kunnen voldoen.

Zijn kracht ligt in het verbinden van mensen, processen, techniek en normvereisten. Niet door onnodig ingewikkelde oplossingen te introduceren, maar door samen te onderzoeken wat de organisatie al heeft en hoe daarop kan worden voortgebouwd.

De werkwijze van VeeHa

VeeHa begint niet met het vervangen van bestaande werkwijzen. Wat goed is, blijft behouden. Bestaande kennis, processen en systemen vormen het vertrekpunt voor verdere ontwikkeling.

Samen met management en medewerkers wordt gekeken naar:

  • wat de organisatie al goed heeft ingericht
  • waar risico’s of tekortkomingen aanwezig zijn
  • welke verbeteringen noodzakelijk en haalbaar zijn
  • hoe deze verbeteringen in de bestaande bedrijfsvoering kunnen worden opgenomen
  • hoe blijvend draagvlak binnen de organisatie wordt gecreëerd

Daarbij wordt zoveel mogelijk gebruikgemaakt van applicaties die al beschikbaar en vertrouwd zijn, zoals Microsoft 365 met SharePoint, Teams en Planner, of Atlassian met Jira en Confluence. In veel situaties is de aanschaf van een kostbaar en complex managementsysteem daardoor helemaal niet nodig.

Het resultaat is geen losstaand systeem naast de organisatie, maar een praktische manier van werken die onderdeel wordt van de organisatie.

Deskundigheid met een brede blik

VeeHa ondersteunt zorgorganisaties, softwareleveranciers, ICT-dienstverleners en andere kennisintensieve organisaties op het gebied van:

  • ISO 27001 en informatiebeveiliging
  • NEN 7510 en informatiebeveiliging in de zorg
  • ISO 9001 en kwaliteitsmanagement
  • ISO 27701 en privacy-informatiemanagement
  • AVG en gegevensbescherming
  • BIO2
  • NIS2 en de Cyberbeveiligingswet
  • interne audits, nulmetingen en gap-analyses
  • implementatie en verbetering van managementsystemen
  • voorbereiding op certificering en normovergangen

De verschillende normen en wettelijke verplichtingen worden daarbij niet als afzonderlijke projecten behandeld wanneer samenhang mogelijk is. VeeHa brengt structuur aan, voorkomt dubbel werk en helpt organisaties om tot één geïntegreerde en beheersbare aanpak te komen.

Geen certificaat voor aan de muur, maar aantoonbare beheersing

Certificering is belangrijk, maar voor VeeHa is het geen doel op zichzelf. Het certificaat moet het resultaat zijn van een organisatie die haar risico’s kent, verantwoordelijkheid neemt en aantoonbaar grip heeft op haar processen en informatie.

Daarom levert VeeHa geen standaarddocumenten die na afronding van een traject in een digitale map verdwijnen. De aanpak is gericht op begrijpelijk beleid, duidelijke verantwoordelijkheden, uitvoerbare maatregelen en een verbetercyclus die ook na de audit blijft functioneren.

Zo ontstaat een managementsysteem dat niet alleen aan de norm voldoet, maar ook waarde toevoegt aan de organisatie.

Samen werken aan grip en vertrouwen

Werken met VeeHa betekent samenwerken met een betrokken specialist die naast de organisatie staat en tegelijkertijd onafhankelijk en kritisch blijft.

Geen onnodig ingewikkelde modellen. Geen dikke rapporten zonder duidelijke vervolgstappen. Wel eerlijk inzicht, praktische ondersteuning en een aanpak die past bij de mensen, middelen en ambities van de organisatie.

Wilt u weten waar uw organisatie staat en welke aanpak bij u past? Neem dan contact op met VeeHa voor een vrijblijvend kennismakingsgesprek.