coso

Blog “het grootste risico is jezelf zijn”

Risicodialoog persoonlijk verhaal

9 maart 2021 compliance risk management / Control framework / GRC software / GRC-software / Procesmanagement / www.naris.com

People, Process en Technology voor verbetering control en GRC

Implementatie GRC-software. Implementatie strategie voor GRC door middel van people, process en Technology.

26 januari 2021 BIO / GRC-software / informatiebeveiliging / informatiebeveiliging / ISMS / ISO27002 / risico acceptatie / www.naris.com

Risk appetite informatiebeveiliging

Bestuurders hebben veel grotere risk appetite qua informatiebeveiliging dan zij zichzelf realiseren. In het jaarlijkse verantwoordingsonderzoek van de Algemene Rekenkamer

Lees verder

12 januari 2021 3LM / 3LoD / BIO / Control framework / COSO / governance / GRC / GRC software / GRC-software / IIA / internalaudit / leveranciersmanagement / Procesmanagement / RCF / Resilience / risicocultuur / three lines of defence / www.naris.com

5 GRC-trends voor 2021

5 GRC trends
1. Bereken je financiële risicoreserve
2.Risicoanalyse naar klimaat risico’s en duurzaamheid
3.Risicoanalyse security & informatie-veiligheid
4.Risicoanalyse Supply chain
5. Stappenplan om GRC vorm te geven in je organisatie

22 december 2020 COSO / COSO ERM / GRC software / GRC-software / integraal risicoprofiel / iso31000 / ISO31000 2018 / Nederlands Adviesbureau Risicomanagement / nieuwe ISO31000 / Organisatie & implementatie / rechtmatigheid gemeenten / risicoanalyse / risicobeheersing / risicodialoog / risk appetite

Een eenzame risicomanager met kerst

integraal risicomanagement implementeren, welke stappen, welke GRC, framework & software. Risicodialoog

8 december 2020 3LM / COSO / GRC / GRC software / GRC-software / integraal risicoprofiel / internalaudit / RCF / risico-perceptie / risicoanalyse / risicoidentificatie / www.naris.com

Excel was zo slecht nog niet

Mijn eerste risicoanalyse deed ik in Excel. Gewoon beginnen met oorzaak-gebeurtenis- gevolg en kans en impact. Daarna labelen qua type risico’s

Lees verder

10 november 2020 3LM / BIO / compliance risk management / Control statement gemeenten / covid-19 / ERM / gemeentelijke rechtmatigheidsverklaring / Gemeenten / GRC / GRC software / GRC-software / integraal risicoprofiel / ISO27002 / jeugdzorg / rechtmatigheid gemeenten / risico acceptatie / risicoidentificatie / risicomanagement gemeenten / risicoperceptie / three lines of defence / weerstandsvermogen / www.naris.com

Gemeenten hard op weg naar GRC

Steeds meer gemeenten zoeken nu de combinatie op. De CISO, concern controller, FG, hoofd financien zoeken vandaag de dag de verbinding. Deze samenwerking is belangrijk om te voorkomen dat er een controle-toren ontstaat waarbij het gewone management (eerste lijn) enkel met verantwoorden bezig is. Natuurlijk vraagt dit concessies van de verschillende betrokken partijen uit de tweede lijn. Maar gelukkig stapt men steeds meer over de eigen schaduw heen en worden en ontstaat een omgeving waarbij los van het financiële risicomanagement, ook het operationele en informatie beveiligings-risicomanagement wordt samengevoegd.