Jedes Unternehmen, das ein Compliance-Audit braucht, stößt irgendwann auf dasselbe Problem: Den richtigen Auditor zu finden ist schwerer, als es sein sollte. Die meisten Teams fangen mit einer Suchmaschine oder ein paar Empfehlungen anderer Gründer an, verbringen dann Wochen damit, Firmen anzuschreiben, auf Rückrufe zu warten und Angebote zu vergleichen, die unterschiedlich aufgebaut und ohne viel Erklärung bepreist sind. Es gibt keinen gemeinsamen Überblick darüber, wer für ein bestimmtes Framework tatsächlich akkreditiert ist, wie seine echte Verfügbarkeit aussieht oder wie seine bisherigen Aufträge gelaufen sind. Der Prozess ist langsam, hängt stark davon ab, wen man zufällig kennt, und gibt Käufern über ein Verkaufsgespräch hinaus wenig zum Vergleichen.
Auditoren stehen vor dem Spiegelbild desselben Problems. Die Nachfrage nach SOC 2, ISO 27001, DSGVO, HIPAA und PCI DSS wächst, aber der größte Teil kommt immer noch über persönliche Netzwerke und eingehende E-Mails, die sich schwer einordnen lassen. Vor allem unabhängige Auditoren und kleinere Firmen stecken unverhältnismäßig viel Zeit in Akquise statt in Prüfungsarbeit, und sie haben keinen verlässlichen Kanal zu Unternehmen, die aktiv genau ihre Expertise suchen.
Auditly gibt es, um beide Seiten dieses Problems auf einmal zu lösen. Unternehmen stellen ihren Prüfungsbedarf ein, mit Framework, Umfang und Zeitplan, und erhalten Angebote von qualifizierten Auditoren, die genau für diese Art von Auftrag geeignet sind. Statt Angeboten eine E-Mail nach der anderen hinterherzulaufen, können Käufer sie nebeneinander vergleichen, Qualifikationen und Spezialisierungen der Auditoren von Anfang an sehen und Vertrag und Abwicklung des Auftrags an einem Ort steuern, von der Auswahl bis zum Abschluss. Auditoren wiederum bekommen Zugang zu einem Strom qualifizierter Prüfungsanfragen, die zu ihrer Akkreditierung und Erfahrung passen, ohne diesen Strom selbst aufbauen zu müssen.
Auditly ist für zwei Gruppen gebaut. Auf der einen Seite stehen Unternehmen, die Audits gegen anerkannte Frameworks wie SOC 2, ISO 27001, DSGVO, HIPAA und PCI DSS brauchen, ob sie sich auf ein erstes Audit vorbereiten oder eine bestehende Zertifizierung erneuern. Auf der anderen Seite stehen unabhängige Auditoren und Prüfungsfirmen, die einen direkteren, effizienteren Weg zu Kunden suchen, die genau ihre Expertise brauchen.
Wir stehen noch am Anfang. Auditly ist derzeit im Early Access, und wir bauen den Marktplatz mit einer kleinen Gruppe von Design-Partnern auf beiden Seiten: Unternehmen, die sich auf Audits vorbereiten, und Auditoren, die besser qualifizierte Anfragen suchen. Die Grundidee ist einfach, aber Matching, Prüfung und Arbeitsablauf richtig hinzubekommen braucht echten Input von den Menschen, die das jeden Tag nutzen werden, also öffnen wir den Zugang schrittweise, statt alles auf einmal freizuschalten.
Wenn Sie ein Unternehmen sind, das ein Compliance-Audit braucht, oder ein Auditor, der einen besseren Weg zu Kunden sucht, würden wir gern von Ihnen hören. Auf die Warteliste, um frühen Zugang zu bekommen, wenn wir die Plattform öffnen, und um mitzugestalten, wie Auditly funktioniert, bevor es allgemein verfügbar ist.