Kwaliteit van de beoordeling, geen logistiek.
Twee deuren leiden hierheen. Een afgebakende alleen-lezenrol voor een benoemd account leest compliance, de controlbibliotheek, de documenten en het risicoregister; een uitnodigingscode opent het auditorportaal met zes tabbladen, helemaal zonder platformaccount.
Wat dit vervangt
- Weken van de opdracht gaan op aan het najagen van documenteigenaren voor screenshots.
- Een gedeelde schijf met bewijs, zonder datum op ook maar iets.
- Iemand geeft je een beheerderslogin omdat een alleen-lezenaccount afbakenen te lastig was.
Wat er verandert
- Twee toegangswegen: een afgebakend alleen-lezenaccount, of een uitnodigingscode helemaal zonder account.
- Het uitnodigingsportaal heeft zes tabbladen; Requests, Comments en Export vervangen de thread vol statusvragen.
- Het auditlog wordt geëxporteerd als bestand dat je meeneemt bij je werkdocumenten.
Wat je hier doet
- 1Lees de compliancemodule van begin tot eind.
Frameworkstatus, cycli, bevindingen en verplichtingen openen alleen-lezen — dezelfde records waarin het team werkt, geen kopie.
Compliance dashboard - 2Inspecteer de controlbibliotheek zelf.
De catalogus opent alleen-lezen. Je controleert het eigen record van een control in plaats van een screenshot in een e-mail.
Control library - 3Volg een risico zonder het aan te raken.
Register, dashboard en de relatiegraaf zijn open; behandelplannen en scoringsparameters niet.
Risk register - 4Lees de rapportagetabbladen die je licentie dekt.
Control Assurance, Executive en de rest openen alleen-lezen; de add-on-tabbladen volgen de licentie.
Reporting - 5Kom binnen met een uitnodigingscode, niet met een login.
Het auditorportaal is een andere deur dan de ingestelde alleen-lezenrol: een code, een opdracht, geen platformaccount.
Auditor portal - 6Haal bewijs op, meld bevindingen, exporteer het dossier.
Zes tabbladen dragen de opdracht: Overview, Evidence, Findings, Comments, Requests, Export. De verzoekenlijst verhuist uit de mail.
Auditor portal
Waar de rol ophoudt
Deze rol leest breed en schrijft niets. Compliance, de controlbibliotheek, de documenten, het register en de rapportagetabbladen staan open; het uitnodigingsportaal is de enige deur die schrijft.
Werkt samen met
COMPLIANCECompliance officerEén keer koppelen. Veel voldoen.Koppel één control aan meerdere frameworks, breng de auditcyclus van scope tot upload van het certificaat, en sluit elke bevinding af met een verificatiestap in plaats van een mening.
STRATEGYCISOHet bestuur wil cijfers. Die krijgt het.Vier teams, vier cijfers, één bestuursvergadering. Hier lezen het bestuurspakket, de volwassenheidsscore, de budgetregel en de rechtenmatrix allemaal uit de data waarin je team al werkt.
RISKRiskmanagerRisico als strategie, geen vinkje.Registers in spreadsheets missen de verbanden. Leg de scoringsmethodiek één keer vast en laat elk record de controls, processen, incidenten, KRI's en kwetsbaarheden bevatten die het werkelijk raakt, met behandelplannen en formele acceptaties vastgelegd.
Klaar om verder te gaan
dan klassieke GRC?
14 dagen gratis proberen. Geen creditcard. Cloud of on-premises.