Naris GRC, Governance, Risk en Compliance software
n deze blog leggen we uit waarom het slimmer is om te kiezen voor Europese software, ontwikkeld door lokale experts – bijvoorbeeld door Nederlandse programmeurs. We kijken naar de zwakke punten van software uit landen als India, China en de VS, en laten zien waarom Europese alternatieven een betere keuze zijn voor veiligheid, compliance en langetermijnbetrouwbaarheid.
Tweede lijn van het three lines model moet zelf eerst veranderen voordat de organisatie kan veranderen. Durf key risk en key controls te selecteren.
Bestuurders hebben veel grotere risk appetite qua informatiebeveiliging dan zij zichzelf realiseren. In het jaarlijkse verantwoordingsonderzoek van de Algemene Rekenkamer
Steeds meer gemeenten zoeken nu de combinatie op. De CISO, concern controller, FG, hoofd financien zoeken vandaag de dag de verbinding. Deze samenwerking is belangrijk om te voorkomen dat er een controle-toren ontstaat waarbij het gewone management (eerste lijn) enkel met verantwoorden bezig is. Natuurlijk vraagt dit concessies van de verschillende betrokken partijen uit de tweede lijn. Maar gelukkig stapt men steeds meer over de eigen schaduw heen en worden en ontstaat een omgeving waarbij los van het financiële risicomanagement, ook het operationele en informatie beveiligings-risicomanagement wordt samengevoegd.
Robert 't Hart 