Incident management.
Verhoog de veiligheid en kwaliteit door een incident snel, makkelijk en veilig te melden en doelgericht op te volgen.
De NARIS-GRC®-functie Incident management maakt incidentmelding laagdrempelig, stimuleert een meldcultuur, geeft uitgebreide (trend)analyses en zorgt voor een doelgerichte opvolging.
Kortom de sleutel om succesvol te leren en te verbeteren.
Waarom Incident management?
Incident management is vaak vereist op basis van wet- en regelgeving of wordt in veel gevallen aangeraden wanneer organisaties te maken krijgen met kritieke verstoringen.
Door een gestructureerde aanpak te volgen, kunnen organisaties de impact van incidenten (onverwachte gebeurtenissen) minimaliseren, de continuïteit van hun diensten waarborgen en schade aan reputatie, assets, financiën en medewerkers voorkomen.
Vanuit informatiebeveiliging (ISMS / ISO 27001), privacywetgeving (AVG, GDPR) en cybersecurity (NIS2, DORA) is Incident management nodig wanneer er inbreuk op de beveiliging plaatsvindt, er een datalek is, maar ook wanneer er vernietiging, verlies, schade of ongeoorloofde wijzigingen voorkomen. In veel van deze gevallen geldt er dan een meldplicht.
Om incidenten te melden, op te volgen en af te handelen in een aantoonbaar proces van een organisatie biedt NARIS-GRC® met haar functie Incident management de oplossing.
Eenvoudig incidenten koppelen
Incidenten kunnen eenvoudig worden gekoppeld aan bepaalde risico’s, maatregelen of verzekeringspolissen. Zo krijg je inzicht welke issues zich allemaal afspelen of welke risico’s er zijn opgetreden. Toekomstige beslissingen kunnen zo hierdoor worden ondersteund.
Of maak een koppeling met een compliance-kader om zo makkelijk te verantwoorden. Daarnaast kun je met de NARIS-GRC® Incidenten management ook aantonen dat je voldoet aan de meldplicht vanuit specifieke wet-en regelgeving.
Leren van gemaakte fouten of near-misses; het is een belangrijk proces om grip te krijgen op de kwaliteit en veiligheid van je organisatie. Wij zien informatie uit incident management dan ook als waardevolle brandstof voor groei.
Stimuleer een positieve foutencultuur
Uit wetenschappelijk onderzoek blijkt dat ieder mens 5 fouten per dag maakt. Het praten over fouten is echter geen menselijke eigenschap. Daarvoor is een proces en cultuur noodzakelijk. Faciliteer het gehele incident managementproces én stimuleer daarmee een positieve (fouten)cultuur. Transformeer zo van afrekencultuur naar een lerende organisatie.
4 belangrijke zaken bij Incident management
1. Maak incident melding makkelijk en stimuleer het
In een handomdraai moet je een incident veilig kunnen melden. Vervang ingewikkelde papieren formulieren of Excelsheets door een makkelijk online systeem om altijd en overal incidenten te kunnen registeren. Verrijk het incident vervolgens in de applicatie en koppel deze aan de actiehouder, doelstelling of afdeling. Daarnaast is het belangrijk om een duidelijke terugkoppleinhg te maken naar de melder. Hiermee blijft men betrokken en stimuleert het een volgende melding.
2. Meer dan alleen verplichte meldingen
Om de kwaliteit van je organisatie te verhogen is het zinvol om ook de niet verplichte meldingen inzichtelijk te maken. Deze (early-warning) signalen zijn een voorspeller van toekomstige risico’s. Het systeem maakt het mogelijk om alle vormen van signalen vast te leggen en te monitoren.
3. Eén incident is geen incident
Overzicht en inzicht; dat is waar het bij Incident management om draait. Vaak hebben incidenten overlappende oorzaken. Signaleer trends dankzij analyses waarbij dwarsdoorsnedes worden gemaakt van bijvoorbeeld type oorzaken, periodes, afdelingen, locaties en processen.
4. Adviseer het management
Consolideer de incidentmanagementinformatie en koppel dit aan de strategie van jouw organisatie. Middels trendanalyses en real-time rapportage kun je het management voorzien van de juiste stuurinformatie. Na besluitvorming geeft de software je inzicht of de acties daadwerkelijk uitgevoerd zijn.
De oplossing in onze software.
De NARIS-GRC®-functie Incident management in stappen:
Meld veilig het incident via het online registratieformulier / app. Dit kan op elk apparaat met een browser en internet. Het formulier bevat alle belangrijke details om een incident goed te kunnen melden en geeft de mogelijkheid om foto’s en of videomateriaal toe te voegen.
De melding wordt automatisch toegewezen aan de juiste behandelaar.
De incident behandelaar categoriseert het incident en vult waar nodig de melding aan.
De melding kan worden toegewezen en bevindingen en aanbevelingen kunnen worden gemaakt.
Meldingen, Statussen en Taken kunnen realtime worden gevolgd in het dashboard.
Er kunnen nu acties worden ondernomen door de betrokkenden in het proces. Het incident kan bijvoorbeeld worden gekoppeld aan bepaalde maatregelen of polissen en relevante partijen kunnen worden toegevoegd.
Tijdens het proces kan er gecommuniceerd worden via de ingebouwde chat. Dit kan intern zijn naar collega’s, maar ook extern naar klanten of andere belanghebbenden.
Elke actie binnen het proces wordt gelogd. Hierdoor kunnen tijdlijnen worden bijgehouden en snelheden van afhandelingen worden bijgehouden. Opvolgingen van uitstaande acties worden gepusht en reminders hierop kunnen worden ingesteld.
NARIS-GRC zorgt tevens ook voor een duidelijke terugkoppeling naar de melder. Hiermee blijft men betrokken en stimuleert het een volgende melding.
Het proces kan realtime worden geëvalueerd, geanalyseerd of gerapporteerd richting belanghebbenden via Power BI. Hieruit kunnen de lessen worden getrokken om herhaling te voorkomen, de veiligheid worden verbeterd, meldingen aantoonbaar worden gemaakt en of de bedrijfsvoering kan worden gewaarborgd.
NARIS-GRC® Incident management
TOP 10 FEATURES
Uitgebreide categorisering incidenten
Meldt altijd en overal op elk device
Te koppelen aan verzekeringspolissen
Eenvoudig te exporteren naar Power BI
Adequate terugkoppeling naar melder
Alles inzichtelijk met Control Dashboard
Automatische behandelaar toewijzing
Chat met personen in het proces
Monitor of acties opgevolgd worden
Maak realtime reports & trendanalyses
Maximaal Smart In Control
Haal meer uit ons GRC-platform en koppel extra functies toe aan Incident management.
Alle NARIS-GRC-functies werken integraal samen, zodat data eenmalig wordt vastgelegd en optimaal samenwerken. Dat is maximaal Smart in Control!
Nederland
Plantageweg 1C
3833 AZ Leusden
Colosseum 19
7521 PV Enschede
Duitsland
Hohenzollernring 57
50672 Köln
Over NARIS
Partners
GRC tooling
Support
