Blog
-
Wanneer je risico’s buiten je organisatie beginnen: leveranciersbeheer als basis voor grip
Veel organisaties hebben hun interne zaken redelijk op orde. Rollen zijn verdeeld, verantwoordelijkheden benoemd en risico’s besproken. Er is nagedacht over wat er binnen de organisatie kan misgaan en hoe daarop wordt gestuurd. Tot het moment dat er iets gebeurt bij een leverancier. Dan wordt zichtbaar hoe relatief die interne grip eigenlijk is. Steeds vaker
-
Waarom klanten steeds vaker om SOC 2 vragen
En wat ze eigenlijk willen weten Het begint zelden met een audit. Meestal begint het met een goed gesprek. Een offerte die inhoudelijk klopt. Een samenwerking die logisch voelt. Vertrouwen, aan beide kanten. Tot er aan het einde van het gesprek nog één vraag op tafel komt. “Kunnen jullie iets delen over SOC 2?” De
-
Ethische risico’s in organisaties: waarom kleine beslissingen grote impact hebben
In veel organisaties komen risico’s niet voort uit grote incidenten, maar uit kleine keuzes die iemand maakt onder druk. Een uitzondering voor een vaste klant. Een stukje informatie dat niet wordt vastgelegd omdat iedereen verder wil. Een collega die twijfelt maar niets zegt om de sfeer niet te belasten. Het lijken onschuldige momenten, maar juist
-
Ethische besluitvorming in kleine organisaties: hoe een goed besluit toch verkeerd uitpakte
“Kunnen jullie ons laten zien welke patronen jullie zien in de oorzaken van meldingen, zodat we de dienstverlening kunnen verbeteren?” Dat was de vraag van een nieuwe klant. Ze wilden begrijpen waarom sommige processen vastliepen en welke meldingen voorafgingen aan vertragingen. De organisatie had de informatie gewoon in huis: wachttijden in het CRM-systeem, interne meldingen
-
Incidentbeheer dat werkt: 5 stappen waardoor teams het proces wel volgen
Wanneer er iets misgaat, schieten teams meteen in de actiemodus. Een storing wordt opgelost, een verkeerde handeling wordt hersteld, een klant wordt gerustgesteld. Vaak met succes, behalve in één opzicht: vrijwel niemand registreert het incident volgens het proces dat officieel geldt. Dat proces staat wel in een document, maar het wordt niet gebruikt op het