Wanneer je wilt toetsen of beheersmaatregelen effectief zijn, of je compliant bent aan wet- en regelgeving of wanneer je wilt weten of je beleid aan verandering toe is, komen audits goed van pas. Helaas is regelmatige afname van audits en periodieke uitvoering van beoordelingen tijdrovend en kostbaar. Idealiter wil je de juiste audits op een juiste...

De verantwoordelijkheden van interne auditors worden steeds uitgebreider door de toename van regelgeving en eisen die klanten en of andere partijen stellen. Ze moeten steeds meer stakeholders helpen zich een weg te banen door een wereld waarin sprake is van snel veranderende regelgeving, grootschalige risico's en complexe zakelijke en politieke onz...

GRC (Governance, Risk & Compliance) heeft als doel om te zorgen dat een organisatie betrouwbaar haar doelen behaalt, onzekerheden zoveel mogelijk wegneemt en integer handelt. Maar wat regelmatig wordt vergeten is dat GRC bij uitstek de versneller is voor innovatie, de ‘driver’ die organisaties succesvoller maakt. In deze blog lees je waarom je be...

Heb je ook weleens het gevoel dat je een goed idee hebt, maar dat je niet weet waar je moet beginnen? In dat geval kan ‘proces mapping’ (het in kaart brengen van processen) een goede uitkomst bieden.

GRC staat voor Governance, Risk en Compliance management. Het is een containerbegrip dat verwijst naar het op een effectieve en efficiënte manier beheren van governance, beheersen van risico’s en voldoen aan wet- en regelgeving. Het ondersteunt organisaties via een gestructureerde benadering en vanuit een holistisch perspectief, waarbij op positie...

Op jonge leeftijd leren we al met risico’s om te gaan, oftewel wanneer en hoe moeten we in welke gevallen risico’s verkleinen (mitigeren). Kinderen leren bijvoorbeeld al snel om naar links, rechts en weer links te kijken voordat ze de straat oversteken. Zowel op het werk als in ons persoonlijke leven beoordelen we, zonder dat we er bewust van zij...

Doordat we tegenwoordig makkelijker op afstand ons werk kunnen uitvoeren, zien we dat ook steeds vaker terug in het audit proces. Voor veel organisaties wordt remote auditing, het op afstand afnemen van audits, namelijk steeds aantrekkelijker. Digitale beheersystemen kunnen auditors de externe toegang geven die ze nodig hebben, en videobellen biedt...

Professionele organisaties streven ernaar om hun Governance, Risk en Compliance Management (GRC) goed op orde te hebben. Dat is zelfs een voorwaarde om als organisatie op langere termijn succesvol te zijn en blijven. Er moet aardig wat opgepakt worden om GRC binnen je organisatie goed in te richten. Dit is geen eenmalige exercitie maar een continu ...

​​​​​​​Volgens een studie van IBM zijn menselijke fouten dé hoofdoorzaak van 95% van alle datalekken. Anders gezegd, als er geen sprake zou zijn van menselijke fouten, dan zouden 19 van de 20 datalekken niet succesvol zijn. Omdat dit zo’n grote rol blijkt te spelen en dus ook een flinke impact heeft op je informatiebeveiliging, is het van u...

De laatsten jaren wordt er steeds meer aandacht besteed aan procesverbetering en manieren om dit zo optimaal mogelijk te verwezenlijken. Steekt vaker komt hier ‘agile werken’ aan de orde. Agile betekent letterlijk ‘behendig en lenig’. Deze manier van werken wordt gezien als zeer efficiënt en effectief en focust zich op het resultaat door contin...

​​​​​​​De ontwikkelingen in de automatisering zorgen ervoor dat bedrijven wereldwijd kunnen profiteren van een snelle technologische vooruitgang. Een enorm voordeel hiervan is dat het flink scheelt in de kosten. Echter, brengt deze vooruitgang ook cybersecurity risico’s met zich mee, waardoor informatiebeveiliging en privacy hoog op de agen...

Klantgerichtheid is tegenwoordig essentieel om de toegevoegde waarde van je organisatie succesvol over te brengen. De verwachtingen vanuit de klant, en vanuit normeringen, liggen hoog en dat zorgt voor een steeds groter belang van kwaliteitsmanagement. Alles moet goed zijn om op optimale wijze te voldoen aan de eisen van de klant op basis van wat j...