Insights

Compliance Management Solutions: From Chaos to Control in 90 Days

Oplossingen voor compliancebeheer: van chaos naar controle in 90 dagen De boete van €1,2 miljard van Meta in 2023 voor GDPR-overtredingen onderstreept de zware straffen voor niet-naleving. Effectieve compliancebeheersystemen, geïntegreerd in de dagelijkse bedrijfsvoering, bieden organisaties een strategisch voordeel door potentiële problemen vroegtijdig te identificeren. Deze aanpak is cruciaal voor KMO's die geen gespecialiseerde expertise hebben in regelgevingskaders zoals ISO 27001, COBIT, GDPR en NIS2. Regelmatige audits zorgen voor transparantie en verantwoording, waardoor compliance van chaos naar controle wordt getransformeerd.

9.6.2025

Compliance Management Solutions: From Chaos to Control in 90 Days

Oplossingen voor compliancebeheer: van chaos naar controle in 90 dagen De boete van €1,2 miljard van Meta in 2023 voor GDPR-overtredingen onderstreept de zware straffen voor niet-naleving. Effectieve compliancebeheersystemen, geïntegreerd in de dagelijkse bedrijfsvoering, bieden organisaties een strategisch voordeel door potentiële problemen vroegtijdig te identificeren. Deze aanpak is cruciaal voor KMO's die geen gespecialiseerde expertise hebben in regelgevingskaders zoals ISO 27001, COBIT, GDPR en NIS2. Regelmatige audits zorgen voor transparantie en verantwoording, waardoor compliance van chaos naar controle wordt getransformeerd.

13.5.2025

Van chaos naar controle: Hoe risicomanagement helpt bij het verlagen van compliancy kosten

Ontdek hoe strategisch risicomanagement organisaties helpt bij het verlagen van compliancy kosten en het verbeteren van bedrijfsresultaten in een complex IT-landschap.

3.8.2022

Het mysterie rondom IT General Controls; welke zijn het?

Heeft uw accountant het ook over generieke IT-controles of IT General Controls (ITGC's) die hij wil beoordelen? Als u wilt weten welk framework wordt gebruikt of als u een lijst van de IT-controles opvraagt, is een antwoord moeilijk te vinden. Het is een geheime lijst die blijkbaar elke IT-auditor en veel accountants kennen, maar wat en hoe is onbekend. De International Federation of Accountants (IFAC) onthult de geheimen rond de ITGC's.

15.4.2021

Nieuw raamwerk voor beheer van derden

Contrisity heeft een Third Party Management-raamwerk gepubliceerd in het Isaca Journal

28.10.2020

The risk of working without annoying colleagues

Now the Covid-19 pandemic is again a reason for companies to ask their employees to work from home as much as possible, it’s good to have a look at the risks that transfer from the office environment to the home environment. Maybe you’re glad that colleagues do not irritate you anymore by constantly telling to lock the laptop when you are away. When you go to grab a coffee it’s not necessary anymore to remove your hardware token from the laptop . Does working from home increase or decrease risks?

30.8.2020

Layered security, synchronizing the physical and logical path

Classification of information and segmented/layered security is best practice within logical and physical access procedures. Also, it is mandatory when you need to be compliant to ISO 27001 and it helps to comply with privacy regulations. Information classification and layered security are mostly well implemented, its implemented without a common policy. These two forms of access management, physical and logical, should be complimentary. Let us have a closer look at both implementations and how to implement it as one.

17.7.2020

5 Reasons to conduct an audit on your organization

Asking an audit company to conduct an audit on your organization, whether it’s regarding a SOC 2, ISO, PCI or something else, always needs an investment. The benefits are not always clear. Your company is professional, maybe you have an established company that is known for years within the sector. What are the reasons to become certified or for getting a formal report from an auditor that your organization is fully in control? Let’s find out!

29.6.2020

Findings of the external IT auditor, how to deal with it?

Most companies struggle with the findings external auditor like accountancy firms draw in their management letters. The accountancy firm always seems to be looking for new (IT) findings, whilst the process you conduct within the company is fine. Why should the IT department spend time in solving those management letter findings instead of proceeding with business-as-usual? Let’s share some thoughts.

26.5.2020

6 redenen voor het uitvoeren van audits van leveranciers

Er zijn veel voordelen verbonden aan het uitvoeren van een audit bij uw leverancier. In een eerdere blog schreef ik over waarom je een auditrecht zou moeten uitvoeren. In deze blog bespreken we 6 voordelen voor het uitvoeren van een audit bij uw leverancier.

23.4.2020

An interim to support your internal audit, the advantage!

Organizations are facing a challenge in staffing; finding the right people and get them employed for your organization is hard. That is one of the reasons for contracting interim professionals to support the internal organization. Contracting interim professionals is not only born out of necessity, there are advantages! Let’s have a look at them.

19.3.2020

Privacy, meer dan alleen een last voor het bedrijf!

Heb je gemerkt dat het aantal mensen dat je marketingmailings ontving en geld moest uitgeven aan consultants en overheadtijd nodig had om te voldoen aan de GDPR? Krijgt u een boete omdat u zich niet aan de regels houdt? Het is vervelend en kost geld. Zal het ook iets opleveren voor de organisaties? Misschien is het mogelijk dat het ook iets goeds oplevert.

20.2.2020

Waarom incident en probleem management zo belangrijk zijn

Incident and problem management, how does it fit your risk management process? Does a risk manager need to be involved in every incident and problem? Let’s have a look at the relationship between incident management, problem management, and risk management.

23.1.2020

Het belang van ‘right-to-audit’

Het hebben van een controleclausule in uw contracten met uw leveranciers, een vrij standaardclausule om op te nemen. Helaas wordt het auditrecht nauwelijks gebruikt. Tegenwoordig zien we dat grote ondernemingen regelmatig het recht op controle van hun leveranciers gaan uitvoeren (naast het ontvangen van verzekeringsrapporten van derden). Reden? Om meer controle te hebben!