Rutte risicomanager van Nederland
Rutte is risicomanager. Speech afgepeld qua risicobereidheid.
Principe 20: rapportages over risico, cultuur en prestaties
Hoe rapporteer je over risicomanagement? Welke type rapportages heb je? en hoeveel detail laat je zien. Nieuwe blog en daarmee laatste principe 20 vanuit nieuwe COSO ERM III
Coso principe 19: risico communicatie
Om interne en externe stakeholders te informeren zijn er verschillende communicatiekanalen/ instrumenten beschikbaar om risico-informatie op te halen en te delen. Hiermee wordt de voor besluitvorming noodzakelijke en relevante informatie verstrekt.
Risicomijdend op donderdag?
Risicomijdend op donderdag, zo blijkt uit onderzoek.
Risicomanagement communicatie en risicomanagement rapportage
COSO 2017 risicorapportage en risicomanagement rapportage. Risk control framework
Wat betekent de Baseline Informatiebeveiliging Overheid (BIO) nu eigenlijk?
In deze tijd zijn data en informatiesystemen cruciaal voor het functioneren van overheidsorganisaties. Hierdoor wordt het steeds essentiëler om continuïteit van de bedrijfsprocessen goed te bewaken. Daarnaast moet de beveiliging passend zijn en in lijn met de wet- en regelgeving. Om dit mogelijk te maken is onlangs de BIO ontstaan die hier de criteria voor dicteert. Na het lezen van de BIO en de richtlijnen staat mij dan ook een zeer uitgeschreven en concrete aanpak voor ogen.
Checklist informatiebeveiliging veiligheid software
Checklist informatiebeveiliging software
Vraag of de software wel in Nederland is gebouwd en gehost?
Check op LinkedIn of er daadwerkelijk developers werken bij de softwareleverancier?
Is er een ISO certificering bv. 27001 en wordt dit ook doorleeft tussen de certificeringsmomenten door?
Zou de organisatie bereid zijn om haar broncode, in ieder geval, in te laten zien.
Hoeveel echt tevreden klanten zijn er? En kun je de referenties checken?
Delen zij kennis middels blogs, evenementen zoals gebruikersdagen, sociale media?
Heb je wel eens meer dan 1 persoon gesproken van deze organisatie? 2,3,4? Ben je wel eens op hun kantoor geweest?
Laten ze weleens een pen test doen van hun software?
Kan je bellen met Support? Is er een telefoonnummer te vinden?
Coso principe 17: continu verbetering
Risicomanagement is een continu proces wat ook zelf regelmatig in de spiegel dient te kijken. Ook risicomanagement heeft dus haar eigen PDCA. Met GRC tooling kun je vernieuwen, dashboards maken en kennis delen binnen je organisatie.
COSO principe 16: Beoordelen van de risico’s en prestaties
De nieuwe coso linkt risico’s nadrukkelijk aan strategie en prestaties. Prestaties worden niet altijd gehaald doordat er bijvoorbeeld vooraf onjuiste
COSO Principe 15: Analyse van veranderingen
Risicomanagement is nooit af. COSO principe 15 analyse van veranderingen laat zien dat risicomanagement een continu proces is.
Robert 't Hart 