Blog
-
Waarom lichtgewicht tooling geen compromis is
Het begint vaak met een praktisch probleem. Een organisatie wil meer grip krijgen op risico’s, verbeterpunten, leveranciers, incidenten of terugkerende compliancetaken. Niet omdat er ineens een zwaar complianceprogramma nodig is, maar omdat de dagelijkse praktijk steeds vaker vragen oproept. Wie volgt deze actie op? Wanneer hebben we dit risico voor het laatst beoordeeld? Waarom vonden…
-
ISO 37301 uitgelegd: wanneer heb je een compliance management system nodig?
Veel organisaties voldoen aan allerlei regels, afspraken en normen. Privacy staat ergens beschreven. Informatiebeveiliging zit in een ISO-map. Klantafspraken staan in contracten. Leveranciersafspraken zitten in e-mails. Auditacties worden bijgehouden in Excel. En tussendoor weten een paar mensen precies hoe het allemaal bedoeld is. Zolang de organisatie overzichtelijk is, lijkt dat werkbaar. Totdat een klant vraagt…
-
Wanneer wordt AI een governance-vraagstuk?
AI is in veel organisaties al onderdeel van het werk. Niet altijd via een officieel project, maar via medewerkers, SaaS-tools en slimme functies die automatisch beschikbaar komen. Teksten worden voorbereid, klantdocumenten samengevat, rapportages versneld en analyses ondersteund. Vaak is de vraag niet óf AI wordt gebruikt, maar of je organisatie het gebruik al scherp genoeg…
-
Waarom prioriteren belangrijker is dan analyseren
Er ligt een risico-overzicht op tafel. Niet voor het eerst. De belangrijkste risico’s zijn geïnventariseerd, beoordeeld en voorzien van een score. Er staat bij wat de mogelijke impact is, welke maatregelen denkbaar zijn en waar nog onzekerheid zit. Iedereen ziet dat er aandacht nodig is. Tegelijkertijd is de agenda vol, zijn er klantafspraken die door…
-
Wanneer risico’s blijven liggen zonder eigenaar
Het begint vaak met een risico dat niemand betwist. Een leverancier voldoet nog niet aan alle gemaakte afspraken. Een beveiligingsmaatregel werkt in de praktijk minder goed dan op papier. Een klantvraag legt bloot dat een proces afhankelijk is van één persoon. Het risico wordt herkend, besproken en genoteerd. Iedereen begrijpt dat er iets mee moet…