GRC (Governance, Risk & Compliance) heeft als doel om te zorgen dat een organisatie betrouwbaar haar doelen behaalt, onzekerheden zoveel mogelijk wegneemt en integer handelt. Maar wat regelmatig wordt vergeten is dat GRC bij uitstek de versneller is voor innovatie, de ‘driver’ die organisaties succesvoller maakt. In deze blog lees je waarom je be...

​​​​​​​Volgens een studie van IBM zijn menselijke fouten dé hoofdoorzaak van 95% van alle datalekken. Anders gezegd, als er geen sprake zou zijn van menselijke fouten, dan zouden 19 van de 20 datalekken niet succesvol zijn. Omdat dit zo’n grote rol blijkt te spelen en dus ook een flinke impact heeft op je informatiebeveiliging, is het van u...

De laatsten jaren wordt er steeds meer aandacht besteed aan procesverbetering en manieren om dit zo optimaal mogelijk te verwezenlijken. Steekt vaker komt hier ‘agile werken’ aan de orde. Agile betekent letterlijk ‘behendig en lenig’. Deze manier van werken wordt gezien als zeer efficiënt en effectief en focust zich op het resultaat door contin...

Risicomanagement wordt veelal in de tweede lijn uitgevoerd, terwijl het eigenlijk in de eerste lijn zou moeten worden gedaan. De eerste lijn is immers verantwoordelijk voor het in kaart brengen van de voor haar relevante risico's en het beheersen van deze risico's met maatregelen.

​​​​​​​De ontwikkelingen in de automatisering zorgen ervoor dat bedrijven wereldwijd kunnen profiteren van een snelle technologische vooruitgang. Een enorm voordeel hiervan is dat het flink scheelt in de kosten. Echter, brengt deze vooruitgang ook cybersecurity risico’s met zich mee, waardoor informatiebeveiliging en privacy hoog op de agen...

Bij artikelen over effectief risicomanagement gaat het vaak over meer risicobewustzijn, cultuur en de ‘tone at the top’. De concepten en gedachten zijn niet verkeerd, maar ik heb ze zelden zien bijdragen aan meer effectief risicomanagement. Te abstract en te hoogover zonder concrete handvatten. Effectief risicomanagement begint met het risico-eig...

Klantgerichtheid is tegenwoordig essentieel om de toegevoegde waarde van je organisatie succesvol over te brengen. De verwachtingen vanuit de klant, en vanuit normeringen, liggen hoog en dat zorgt voor een steeds groter belang van kwaliteitsmanagement. Alles moet goed zijn om op optimale wijze te voldoen aan de eisen van de klant op basis van wat j...

De meeste organisaties zijn gewend om om te gaan met structurele interne of externe veranderingen. De afgelopen jaren zijn dit soort veranderingen echter in een versnelling terechtgekomen. Het is nog duidelijker geworden hoe belangrijk het is om als organisatie veerkrachtig te zijn en te kunnen inspelen op onvoorziene gebeurtenissen. De wereld en t...

Wanneer je wilt toetsen of beheersmaatregelen effectief zijn, of je compliant bent aan wet- en regelgeving of wanneer je wilt weten of je beleid aan verandering toe is, komen audits goed van pas. Helaas is regelmatige afname van audits en periodieke uitvoering van beoordelingen tijdrovend en kostbaar. Idealiter wil je de juiste audits op een juiste...

In de hedendaagse maatschappij kunnen we niet meer om het belang van informatiebeveiliging en privacy heen. Er worden steeds meer bedrijfskritische en privacygevoelige gegevens vastgelegd. Dit wordt onder andere veroorzaakt door een steeds snellere toename van het aantal met internet verbonden apparaten (IoT), en een steeds verder digitaliserende m...

Verleden jaar beschreef Peter Boorsma in een reeks van vier artikelen een onderzoek naar risicomanagement en de weerstandsparagraaf bij gemeenten als vervolg op een eerder onderzoek uit 2014. Hij heeft mij gevraagd dit artikel te becommentariëren, waarbij ik ook graag wil reflecteren op de praktijk van 25 jaar risicomanagement in gemeenten.

Sinds 2 jaar is Fully in Control actief op de markt en heeft ondertussen tal van klanten in diverse sectoren: Gemeenten, Waterschappen, Woningcorporaties, Energie, Accountancy, Finance, Online Retail, etc. Een mooi moment om te kijken waarom deze klanten voor Fully in Control hebben gekozen. Hieronder een samenvatting van de klantreviews die u ook ...