{"id":4660,"date":"2021-06-17T17:46:00","date_gmt":"2021-06-17T14:46:00","guid":{"rendered":"https:\/\/naris-prod.azurewebsites.net\/kansen-voor-internal-audit-ten-aanzien-van-risicomanagement-3-copy-copy-copy\/"},"modified":"2021-12-16T17:28:06","modified_gmt":"2021-12-16T14:28:06","slug":"grc-software-waar-je-op-letten-keuze-leverancier","status":"publish","type":"post","link":"https:\/\/www.naris.com\/nl\/grc-software-waar-je-op-letten-keuze-leverancier\/","title":{"rendered":"GRC software; waar moet je op letten bij de keuze voor een leverancier?"},"content":{"rendered":"\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t\t
\n\t\t\t
\n\t\t\t\t\t\t
\n\t\t\t\t
\n\t\t\t\t\t\t\t\t\t

Met\u00a0<\/span>GRC software<\/span><\/a>, ook wel \u202fGovernance, Risk and Compliance software, wil je de spaghetti aan control spreadsheets effici\u00ebnter managen. Het kan echter moeilijk zijn om te kiezen, aangezien elke softwareleverancier tegenwoordig te koop loopt met\u202fGRC software. <\/span>\u00a0<\/span><\/p>

Leveranciers claimen vaak\u202fdat alles kan terwijl\u202fin werkelijkheid er vaak functionaliteiten missen of\u202fvrij beperkt zijn.\u00a0Als je\u00a0een vergelijking maakt tussen de\u00a0verschillende partijen voor\u202fGRC software, vergeet dan niet\u00a0de functionaliteiten en mogelijkheden goed onder de loep te nemen.\u00a0<\/span>\u00a0<\/span><\/p>

Vooraf is het\u00a0dan\u00a0belangrijk\u00a0om\u00a0duidelijk te hebben welke functionaliteiten voor jouw belangrijk zijn. Denk dus\u00a0eerst na over het huidige en gewenste proces, wie er mee moet gaan werken en op welke wijze,\u00a0en voor wie je straks welke rapportages\/dashboard wilt kunnen samenstellen.\u202f<\/span>\u00a0<\/span><\/p>

Ben je op zoek naar\u00a0GRC software\u00a0en wil je een weloverwogen keuze maken? Hier zijn enkele product- en supportcriteria\u00a0die\u00a0je mee kunt\u00a0nemen\u00a0bij het selecteren en uitnodigen van potenti\u00eble leveranciers.\u202f<\/span><\/p>

De\u00a0<\/span>verschillende<\/span>\u00a0<\/span>functionaliteiten\u00a0<\/span>en mogelijkheden\u00a0<\/span>van\u00a0<\/span>GRC software<\/span><\/span>\u00a0<\/span><\/strong><\/h2>


Risico-analyse\u202fen vaststelling\u202fkans en impact<\/span>
<\/strong><\/h3>

Hoe gemakkelijk is het om\u00a0jouw risico’s te kwantificeren en te rangschikken? Sommige\u202fGRC\u00a0tools\u00a0laten meerdere kans en impact scores\u00a0zien\u00a0(bijv. impact financieel,\u00a0duurzaamheid\u00a0en\/of\u00a0veiligheid). Met deze scores kan\u00a0je\u202frisico\u2019s\u202fop meerdere manieren snel\u202frangschikken\u202fen de\u202fkey\u202frisico\u2019s vaststellen.\u202fDit\u202fhelpt\u202fbij het\u202fstellen van de juiste\u202fprioriteiten\u202fen bepaalt\u00a0waar actie genomen\u00a0moet worden.\u202fDaarnaast\u00a0zijn er partijen waarbij er ook scenario analyses,\u00a0Monte\u00a0Carlo\u00a0analyses,\u00a0kunnen worden gedaan.\u00a0<\/span>\u00a0<\/span><\/p>

Risicoregister
<\/strong><\/h3>

Kunnen de risico’s van\u00a0jouw organisatie gemakkelijk gedeeld\u202fen uitgevraagd worden? \u202fSterke GRC\u00a0software\u00a0vereenvoudigt de manier waarop\u00a0je\u00a0risico’s identificeert en communiceert (bijvoorbeeld door\u202fcentraal risicoregister). Deze verzamelt\u202feen standaard set aan\u202frisico’s en biedt voldoende details\u202fdecentraal het risico makkelijk begrepen wordt.<\/span>\u00a0<\/span><\/p>

Control\u202fregister
<\/strong><\/h3>

Hoe goed kun \u202fje \u202frisico’s \u202fen \u202fcontrols \u202fkoppelen? \u202fZowel \u202fcontrols \u202faan risico\u2019s als andersom.\u202f Daarnaast\u00a0wil je de\u202fcontrols \u202fkunnen koppelen aan normen, wet en regelging.\u00a0Denk hierbij\u00a0bijv.\u00a0aan\u00a0de\u00a0<\/span>ISO27002<\/span><\/a>.\u202f Het systeem moet het mogelijk maken het\u202f P&C cyclus\u202fvoldoende gedetailleerd te beschrijven en moet\u00a0links bieden naar volledig gedetailleerde documentatie,\u00a0zoals opzet,\u00a0bestaan en werking.<\/span>\u00a0<\/span><\/p>

Workflow
<\/strong><\/h3>

Elke organisatie is uniek en doet het weer net even anders. Werk je huidige werkwijze\u00a0en\/of processen uit zodat je een goede afweging kunt maken welk GRC\u00a0pakket het beste aansluit. Is het pakket zo te configureren dat er meerdere oplossingen zijn?\u00a0Daarnaast\u00a0kan het zijn dat je aansluit bij een best\u00a0practice\u00a0of\u00a0je bereid\u00a0bent\u00a0je processen aan te passen.\u00a0<\/span>\u00a0<\/span><\/p>

Control\u202frisk\u202fself-assessments\u202ftemplates
<\/strong><\/h3>

Kun je makkelijk informatie ophalen uit de organisatie en vragenlijsten uitzetten?\u00a0Kun\u00a0je daarnaast\u00a0bepaalde\u00a0templates, checklist, steekproeven, aanbevelingen\u202fhergebruiken?\u00a0Standaard templates,\u202fcontrols\u202fmoeten makkelijk benaderbaar zijn vanuit databases.\u202f<\/span>\u00a0<\/span><\/p>

Ad hoc risicoanalyses
<\/strong><\/h3>

De mogelijkheid voor\u202f operationele \u202fen\u202f compliance \u202fanalyses uit te voeren van gedetailleerde gegevens wordt steeds belangrijker in veel\u202f GRC processen. Dus, is\u00a0de\u00a0GRC\u00a0software bruikbaar voor derden? Met een gebruiksvriendelijke oplossing ben\u00a0je\u00a0deze potenti\u00eble uitdaging een stap voor.\u202f<\/span>\u00a0<\/span><\/p>

Gegevensverbindingen, toegang en extractie
<\/strong><\/h3>

Hoeveel gegevensbronnen kun\u00a0je\u00a0koppelen?\u00a0Je\u00a0moet moeiteloos verbinding kunnen maken met meerdere verschillende gegevensbronnen en routines voor gegevensextractie kunnen automatiseren.\u202f<\/span>\u00a0<\/span><\/p>

Beheer\u202fvan\u202fgegevens
<\/strong><\/h3>

Hoe makkelijk is het om gegevens\u202fte\u202fkopi\u00ebren\u202fof te\u202fverplaatsen van de ene afdeling naar de andere,\u00a0bijv. na een reorganisatie.\u202fKunnen risico\u2019s,\u202fcontrols\u202fen templates ook gekopieerd worden zodat dezelfde taal wordt gesproken.\u202f<\/span>\u00a0<\/span><\/p>

Analyse\u202f& monitoring
<\/strong><\/h3>

Helpt de software\u00a0je\u00a0de\u202fopgehaalde\u202fgegevens gemakkelijk te begrijpen?\u202f Zijn de\u202f key \u202frisks, \u202fkey \u202fcontrols \u202fvan de verschillende units makkelijk naast elkaar te leggen. Kan daar een rode lijn uit gehaald worden vanuit verschillende perspectieven? Kan de\u202fauditplanning en risicobeoordelingsfasen van interne audit\u202fgoed verwerkt worden en kunnen bevindingen, aanbevelingen, acties\u202f uitgezet en gemonitord\u202f worden?\u202f<\/span>\u00a0<\/span><\/p>

Rapportage en dashboards
<\/strong><\/h3>

Communicatie middels dikke rapporten is niet meer van deze tijd.\u202fDe mogelijkheid om flexibele rapporten te produceren over meerdere aspecten van GRC\u00a0processen is duidelijk belangrijk, en in het bijzonder als het gaat om het bieden van dashboard overzichten van de status van risicobeoordelingen.\u202fKun je de informatie aan bestaande\u00a0reporting\u00a0tools koppelen?\u00a0<\/span>\u00a0<\/span><\/p>

Beveiliging
<\/strong><\/h3>

Veiligheid is enorm belangrijk. Hoe is de\u00a0<\/span>beveiliging van de\u202fGRC software<\/span><\/a>\u00a0georganiseerd. Is de leverancier ook zelf ISO27000 gecertificeerd?\u202f Hoeveel lagen van beveiliging zijn er voor de toegang tot en het delen van\u00a0jouw vertrouwelijke gegevens?\u202f Toegangsrechten, bescherming tegen data-inbreuken en sterke data-encryptie zijn essenti\u00eble onderdelen van de beoordeling van een potenti\u00eble GRC\u00a0tool<\/a>.\u202f<\/span>\u00a0<\/span><\/p>

Schaalbaarheid\u202fGRC\u00a0applicatie
<\/strong><\/h3>

Is de applicatie schaalbaar? Zal de software die nu voor\u00a0je\u00a0werkt voor\u00a0je\u00a0blijven werken als\u00a0jouw gegevens groeien?\u00a0Stel dat je begint met risk en control\u00a0en\u00a0je\u00a0kunt\u00a0uitbreiden naar compliance en audit?\u00a0Data-gestuurde GRC<\/a>\u00a0processen omvatten doorgaans zeer grote hoeveelheden\u202fdata, vaak uit meerdere bronnen en met complexe verwerkingsvereisten.\u00a0GRC software moet in staat zijn om effici\u00ebnt en betrouwbaar om te gaan met toenemende datavolumes.\u202f<\/span>\u00a0<\/span><\/p>

Integratie met andere technologie\u00ebn
<\/strong><\/h3>

Idealiter is \u00e9\u00e9n GRC\u00a0platform in staat om meerdere aspecten van GRC\u00a0processen te ondersteunen. Het kan echter voorkomen dat de\u00a0GRC software\u00a0nauw moet aansluiten op andere gespecialiseerde software die de organisatie mogelijk gebruikt. Denk hierbij bijv. financieel beheer, HR,\u202fetc. Is het mogelijk om een data feed\u00a0aan\u00a0te leveren?\u00a0Op die manier kan\u00a0je eigen organisatie data vanuit andere applicaties bundelen in een eigen dashboard als\u202f PowerBI\/Cognos.\u202f<\/span>\u00a0<\/span><\/p>

Multi-device
<\/strong><\/h3>

Kan de software\u202fop meerdere\u202fdevices\u202fgebruikt worden? Is er een\u202fself-assessment, incidenten -app of risico-app\u202fdie laagdrempelig gebruikt kan\u202fworden?\u202fMet simpele\u00a0GRC\u00a0tools help je de organisatie en kost het niet te veel tijd en energie.\u202fJe\u00a0hebt misschien\u202fmanagers, controllers\u202fen\u202frisk en compliance\u202fofficers\u202fdie processen moeten opstarten en resultaten moeten bekijken terwijl ze\u202fonderweg zijn\u202fen\/of\u202fmeerdere\u202fapparaten gebruiken. Neem mee\u00a0in je overweging voor GRC software\u00a0of de leverancier verschillende mobiele apparaten ondersteunt.\u202f<\/span>\u00a0<\/span><\/p>

Implementatie kracht en ervaring GRC
<\/strong><\/h3>

Verandering in organisaties is moeilijk. Men is gewend op de eigen manier te werken, bijv.\u00a0via\u202fExcel. Alleen met een\u00a0GRC\u00a0tool ben je er vaak niet.\u202f De beschikbaarheid van\u202fzowel inhoudelijk als\u202ftechnische ondersteuning is een sleutelcomponent in succesvolle\u00a0GRC software, vooral tijdens de initi\u00eble implementatiefase.\u202fEen goed partij heeft voldoende ervaring met implementatie van haar tool bij complexe of in ieder geval soortgelijke organisaties.\u202f<\/span><\/p>

Deskundige hulp nodig bij het vinden van de juiste G<\/span>RC\u00a0<\/span>software?<\/span><\/span><\/strong><\/h2>

Met GRC software, ook wel \u202fGovernance, Risk and Compliance software, wil je de spaghetti aan control spreadsheets effici\u00ebnter managen. Het kan…<\/p>\n","protected":false},"author":20,"featured_media":11247,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"site-sidebar-layout":"default","site-content-layout":"default","ast-site-content-layout":"","site-content-style":"default","site-sidebar-style":"default","ast-global-header-display":"","ast-banner-title-visibility":"","ast-main-header-display":"","ast-hfb-above-header-display":"","ast-hfb-below-header-display":"","ast-hfb-mobile-header-display":"","site-post-title":"","ast-breadcrumbs-content":"","ast-featured-img":"","footer-sml-layout":"","theme-transparent-header-meta":"default","adv-header-id-meta":"","stick-header-meta":"","header-above-stick-meta":"","header-main-stick-meta":"","header-below-stick-meta":"","astra-migrate-meta-layouts":"default","ast-page-background-enabled":"default","ast-page-background-meta":{"desktop":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"ast-content-background-meta":{"desktop":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"tablet":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""},"mobile":{"background-color":"var(--ast-global-color-5)","background-image":"","background-repeat":"repeat","background-position":"center center","background-size":"auto","background-attachment":"scroll","background-type":"","background-media":"","overlay-type":"","overlay-color":"","overlay-opacity":"","overlay-gradient":""}},"footnotes":""},"categories":[18],"tags":[42,54,4],"class_list":["post-4660","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-artikel","tag-grc","tag-grc-tools","tag-risicomanagement"],"_links":{"self":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/4660","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/users\/20"}],"replies":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/comments?post=4660"}],"version-history":[{"count":36,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/4660\/revisions"}],"predecessor-version":[{"id":12880,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/posts\/4660\/revisions\/12880"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/media\/11247"}],"wp:attachment":[{"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/media?parent=4660"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/categories?post=4660"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.naris.com\/nl\/wp-json\/wp\/v2\/tags?post=4660"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}

Ook een GRC<\/span>\u00a0<\/span>tool dwingt tot een verandering in organisaties en medewerkers.\u00a0<\/span>N<\/span>atuurlijk ben je met het maken van de keuze er nog niet. Sterker dan begint het pas! Laat je goed begeleiden bij de\u00a0<\/span><\/span>implementatie\u00a0<\/span>van GRC software<\/span><\/span><\/a>\u00a0<\/span>en betrek medewerkers door training en coaching. Hou bij het proces en planning rekening met de organisatie om de succes<\/span>\u00a0<\/span>rate<\/span> van de implementatie te vergroten. Wil je keer een voorbeeld van een aanbesteding of RFP laat het ons weten.<\/span><\/span><\/p>\t\t\t\t\t\t\t\t<\/div>\n\t\t\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/div>\n\t\t\t\t\t<\/div>\n\t\t<\/section>\n\t\t\t\t<\/div>\n\t\t","protected":false},"excerpt":{"rendered":"