Integraal GRC in de praktijk: van risico’s naar acties
Thomas Schoonhoven | DELA
Eric van Mierlo | Cruxer
GRC werkt pas echt als het onderdeel is van je integrale informatiehuishouding: processen, eigenaarschap, data en sturing in één lijn. In deze break-out ontdek je hoe je risicobeheersing zo inricht dat het je dagelijks helpt en niet blijft hangen in registreren of compliance.
Thomas Schoonhoven en Eric van Mierlo laten aan de hand van een praktijkvoorbeeld van DELA zien hoe zij dit hebben ingericht met Mavim en het Microsoft Power Platform. Je ziet hoe risico’s, controls, findings en actions samenkomen, hoe opvolging werkt in de praktijk, en welke rapportages helpen bij interne sturing én externe verantwoording. Ook delen ze de belangrijkste implementatielessen en valkuilen.
Take aways:
-
Een praktisch overzicht van hoe je risico’s, controls, findings en actions in samenhang inricht.
-
Voorbeelden van rapportages die sturen op opvolging, eigenaarschap en besluitvorming.
-
Lessen uit implementatie: wat werkte wel, wat niet, en wat je beter kunt vermijden.
