Recent heeft het IIA het 3 Lines of Defence model aangepast. Niet alleen is in de naam het woord ‘Defence’ verdwenen, maar ook de positie van risicomanagement is explicieter geworden. Vooral voor de eerste lijn is nu heel duidelijk: zij zijn verantwoordelijk voor de identificatie van risico’s en het beheersen ervan. De tweede lijn heeft een onde...

Na de vakantie is het een mooi moment om even terug te blikken op het succes van het afgelopen jaar. De FullyInControl software is bijna anderhalf jaar op de markt om onze klanten te helpen bij het behalen van hun doelstellingen. De positieve reacties in de markt hebben ervoor gezorgd dat steeds meer organisaties het platform hebben ontdekt. Het to...

FullyInControl is een modern Cloudplatform dat sinds 2016 op basis van de nieuwste technologie en ontwikkelmethode wordt gebouwd. Een optimaal ontwikkelproces is vereist om de beste software voor onder andere GRC en informatiebeveiliging (ISMS) te ontwikkelen. Er is dus niet alleen kennis van deze domeinen nodig. Je zult een juiste ontwikkel aanpak...

Organisaties die willen groeien in de volwassenheid van risicomanagement, moeten eerst bepalen waar ze momenteel staan. Anders is immers niet duidelijk waar naar toe kan worden gegroeid. En als de organisatie wil groeien, is het soms mooi om de lat hoog te leggen, maar is dat realistisch?

Veel organisaties in het publieke domein zoals gemeenten en provincies hebben deelnemingen in bedrijven (bijvoorbeeld afvalverwerkingsbedrijf, sociaal werkbedrijf) of hebben een relatie met een zogeheten Verbonden Partij (bijvoorbeeld bibliotheek, schouwburg, etc) die een financiële bijdrage of subsidie ontvangt. Veel gemeenten worstelen ermee echt...

Bij het maken van een dashboard moet je vooraf keuzes maken waar je op wilt sturen. Zo sturen ondernemers vaak op variabelen als omzet, kosten, brutomarge, etc. Je veronderstelt dat deze gegevens je helpen om te sturen. Omzet, kosten en marge zijn variabelen in een eenvoudig model dat iets zegt over de werkelijkheid en het verleden. Hoe ingewikkeld...

Samen met onze partners Accent Advies, AKD en Ebben partners hebben we op 21 april ons eerste webinar voor corporaties verzorgd. Met ca. 60 deelnemers een mooie groep belangstellenden van bestuurders, managers en controllers. Centraal stonden de actualiteiten en innovaties binnen het vakgebieden van Risk & Compliance, waarbij natuurlijk ook de impa...

Een veelgehoorde vraag die ik de afgelopen tijd krijg vanuit risicomanagement is: "Wat voor financiële impact heeft de Coronacrisis nu voor mij en hoe kan ik dat inschatten?" Als risicomanagement expert moet ik helaas bekennen dat risicomanagement je hierin niet zoveel verder helpt. Risicomanagement heeft niet geholpen bij het tijdig waarschuwen en...

Van de ene op de andere dag is onze wereld veranderd. Dit vraagt voor mensen in bedrijven een flinke aanpassing, omdat opeens niets meer zeker is. Van voorspelbare cashflow naar scenario’s en een ‘best guess’. Van checks and balances op processen naar opeens heel anders werken of zelfs in korte tijd gebruik van hele andere processen. Daarbij moe...

Dit Corporatie event is naar een webinar omgezet. In dit webinar wordt ingegaan op de steeds weer nieuwe risico’s die de corporatiedoelstellingen bedreigen. Ook de steeds veranderende wetgeving komt aan de orde. Het blijft hierdoor een uitdaging om zo goed mogelijk In Control te blijven. Hoe gaat u deze uitdaging te lijf?

Een echt GRC / Risicomanagement systeem zou toch juist in tijden van crisis ondersteuning moeten bieden? FullyInControl is het modernste cloud platform op de Nederlandse markt dat ontworpen is om vanuit iedere locatie online met elkaar samen te werken. Dus ook vanuit huis.

Nu we met z’n allen thuis werken om verspreiding van het Corona virus te voorkomen, draaien cybercriminelen op volle toeren om daar een graantje van mee te pikken. En dat is niet zo moeilijk, want informatiebeveiliging is bij veel organisaties een onderwerp dat niet de volle aandacht krijgt die het verdient. In mijn omgeving hoor ik de laatste tij...