BPM / Compliance
7 min read
ISO 27002 in de praktijk: 90 processen standaardiseren
Een ISO 27002-traject is op papier overzichtelijk: er staat een norm, je legt de organisatie ernaast, je dekt het verschil af. In de praktijk gebeurt er iets anders.
- Maatwerk is cruciaal
- Processen moeten levend blijven
- Training en awareness onontbeerlijk
Governance
5 min read
Wat een toezichthouder-finding eigenlijk is, en waarom het een kans is
De brief van DNB, AFM, AP of ILT met daarin een finding wordt zelden met enthousiasme onthaald. Maar de bestuurders die ik door zo'n finding heb begeleid weten één ding zeker: het was achteraf gezien waardevol.
- Findings zijn verbeteringsmogelijkheden
- Structureel werken aan compliance
- Proactief communiceren met toezichthouder