Risico als strategie, geen vinkje.
Registers in spreadsheets missen de verbanden. Leg de scoringsmethodiek één keer vast en laat elk record de controls, processen, incidenten, KRI's en kwetsbaarheden bevatten die het werkelijk raakt, met behandelplannen en formele acceptaties vastgelegd.
Wat dit vervangt
- Tussen audits in staat het register dicht.
- Twee mensen scoren dezelfde dreiging en geen van beiden kan de berekening laten zien.
- Mitigatie wordt bijgehouden in een tweede spreadsheet, zonder eigenaar.
Wat er verandert
- Vijf soorten koppelingen maken van één registerregel een kaart van wat die raakt.
- Eén methodiek, één risicobereidheid: de score van januari betekent in november hetzelfde.
- Een geaccepteerd risico toont een naam en een datum, geen kleur.
Wat je hier doet
- 1Leg de scoringsmethodiek één keer vast.
Kans, impact en risicobereidheid staan op één scherm. Elk record in het register scoort tegen dezelfde definities.
Risk parameters - 2Loop een risico door de bewerkingswizard.
Inherente score, behandeling, eigenaar en restscore veranderen in één keer. Het register bevat nooit een halve update.
Risk edit wizard - 3Koppel een risico op vijf manieren.
Controls, bedrijfsprocessen, incidenten, KRI's en kwetsbaarheden hangen aan het record — de impactstraal staat op de pagina.
Risk detail - 4Volg de behandeling tot een datum.
Elk plan noemt een eigenaar en een streefdatum, gekoppeld aan het risico dat het moet verlagen.
Treatment plans - 5Leg een formele acceptatie vast.
Het besluit, de persoon die het nam en de datum hangen aan het risico, klaar om een jaar later te tonen.
Risk register - 6Lees de Bow-Tie-analyse.
Oorzaken links, gevolgen rechts, je controls in het midden: één beeld per risico.
Risk analytics
Waar de rol ophoudt
Je scoort assets en kwetsbaarheden zonder ze op te lossen: beide zijn hier alleen-lezen. Het register is van jou; de controlbibliotheek en het bewijs erachter niet.
Werkt samen met
STRATEGYCISOHet bestuur wil cijfers. Die krijgt het.Vier teams, vier cijfers, één bestuursvergadering. Hier lezen het bestuurspakket, de volwassenheidsscore, de budgetregel en de rechtenmatrix allemaal uit de data waarin je team al werkt.
COMPLIANCECompliance officerEén keer koppelen. Veel voldoen.Koppel één control aan meerdere frameworks, breng de auditcyclus van scope tot upload van het certificaat, en sluit elke bevinding af met een verificatiestap in plaats van een mening.
BCDRPManager bedrijfscontinuïteitEen plan dat je testte. Niet een plan dat je schreef.Proceseigenaren die nooit inloggen moeten toch de impactvragenlijst beantwoorden. Baken de BIA af als campagne, schrijf de plannen erachter en test ze volgens schema, met bevindingen bij elke run.
Klaar om verder te gaan
dan klassieke GRC?
14 dagen gratis proberen. Geen creditcard. Cloud of on-premises.