Tandartspraktijken draaien op losse tools Aivory bouwt het alternatief

Voordat Ties Verberne ook maar één regel code schreef, ging hij luisteren. Hij sprak met tandartsen door het hele land en zag steeds hetzelfde: patiëntdata, dossiers, agenda's en communicatie liepen overal los van elkaar. Geen samenhangend systeem, geen automatisering, en op het gebied van AI gebeurde er vrijwel niets. Administratief werk dat in andere sectoren al jaren geautomatiseerd is, werd in de tandartspraktijk nog gewoon handmatig gedaan.

Daar bouwde hij Aivory voor, samen met mede-oprichter Sara de Jong. Eén AI-platform dat agenda, dossier, behandelplan, dashboard en patiëntcommunicatie samenvoegt in één systeem zodat tandartsen weer tijd overhouden voor de patiënt en praktijken efficiënter draaien.

‍

Compliance geeft toegang tot de zorgmarkt

‍Voor zorgsoftware is certificering geen formaliteit. Patiëntdata, dossiers en agenda's lopen allemaal door het platform. Zonder ISO 27001 en NEN 7510 op zak val je in de zorg simpelweg af. Ties wist dat vanaf dag één.

"Ik wist gewoon dat ik ISO 27001 en NEN 7510 moest halen. De uitdaging zat niet in de vraag óf we het zouden doen, maar in hoe we het zo aanpakten dat het ons niet maandenlang zou ophouden."

Voor een founder die op gemiddeld tien meetings per dag zit, was dat een serieuze afweging. Het scheelde dat Sara de Jong, verantwoordelijk voor de technische kant van het platform, security by design al goed had ingericht. Daarmee lag er een stevige basis voordat het traject begon.

‍

Snel mag, maar niet ten koste van de inhoud

In de Amerikaanse markt beloven sommige platformen tegenwoordig compliance binnen vier weken. Voor Ties was dat juist een waarschuwingssignaal.

"Ik zag vier weken, en dat is naar mijn idee gewoon te snel. Dan wordt het afgeraffeld. Je doorleeft de processen niet, je begrijpt je risico's niet, en de auditor heeft geen ruimte om er kritisch op te kijken. Ik hoorde zelfs dat sommige auditors in Amerika niet eens kijken en je gewoon certificeren."

Mathijs Oppelaar, operationeel directeur van Fendix, herkent dit patroon. Wanneer een platform belooft dat je in vier weken compliant bent, gaat er ergens in de keten iets mis: de evidence wordt vooraf ingevuld, de auditor stelt geen goede vragen, of allebei. Het resultaat is een certificaat zonder dekking. Voor een zorgsoftwarebedrijf is dat geen theoretisch risico.

‍

De keuze voor Tidal Control en Fendix

Aivory zet in op data-soevereiniteit en hosting in Nederland. Een Amerikaanse speler zoals Vanta of Drata voelde daarbij als een mismatch. De zoektocht naar een partner begon dus dichter bij huis en die vond Ties via een toevallige ontmoeting met Dennis van de Wiel, founder van Tidal Control, bij een startup-evenement. Toen Ties kort daarna op LinkedIn aangaf dat hij hulp zocht met ISO 27001 en NEN 7510, reageerde Tidal Control snel en persoonlijk.

Die aanpak was doorslaggevend. Tidal Control als compliance-platform en Fendix als consultancy-partner voor de inhoudelijke begeleiding.

"Het tempo verraste me echt. Ik hoor van anderen dat zo'n traject gewoonlijk zes maanden tot een jaar duurt. De combinatie van Tidal Control, Fendix-begeleiding en zo'n acht uur per week vanuit ons heeft het in drie maanden afgerond."

Een platform als structuur, een consultant als inhoudelijk projectleider

Tidal Control leverde de beleidssjablonen en de structuur waarmee Ties direct kon aanvullen wat bij Aivory paste. Fendix bracht de inhoudelijke begeleiding om scherpe keuzes te maken over scope, risico's en bewijsvoering en voerde ook de interne audit uit, door een onafhankelijk teamlid, om te toetsen of die keuzes standhielden.

Het beleid werd daarbij niet geschreven om een auditor tevreden te stellen, maar om de processen daadwerkelijk te doorleven. Dat klinkt vanzelfsprekend, maar is precies waar veel trajecten de mist in gaan.

‍

De klik met Jurre

‍Een traject van drie maanden staat of valt met de samenwerking tussen klant en consultant. Voor Aivory zat dat goed bij Jurre 't Lam, Security Officer bij Fendix, die de inhoudelijke begeleiding verzorgde.

"De samenwerking tussen Ties, Sara en mij verliep strak. Het belangrijkste is dat je afspraken maakt én nakomt. Van beide kanten was er snel wederzijds vertrouwen en transparantie," zegt Jurre.

Ties herkent dat. "De klik met Jurre maakte echt het verschil. Hij neemt de tijd om te begrijpen hoe wij werken en past zijn aanpak daarop aan. Dit voelt persoonlijk, niet als een standaardtraject dat ze bij iedere klant uit de la trekken."

Aivory bouwt een zorgsoftwareplatform met AI in de kern, met koppelingen naar Vecozo en VisiQuick. Dat vraagt om een partner die meedenkt over wat voor jouw specifieke situatie relevant is en weglaat wat dat niet is.

‍