GOVERNANCE, RISK MANAGEMENT & COMPLIANCE
U bouwt een digitaal dossier op om aan de gestelde normen en wet- en regelgeving te voldoen. U kunt aan certificerende instanties aantonen dat u In Control bent.

UNIEKE
Kenmerken
van onze software

Dashboard GRCcontrol App "in control"

Overzicht mijn openstaande taken

Overzicht taak in uitvoering

Management informatie

  • ORGANISATIE IN CONTROL

    inzichtelijk maken en beheren van verantwoordelijkheden, registraties van afdelingen, processen en assets.

    GOVERNANCE OP BASIS VAN PLAN-DO-CHECK-ACT

    voor planning en uitvoering van maatregelimplementaties, audit- en controletaken, verbetertaken, assessments etc. inclusief e-mail notificatie.

    RISICOMANAGEMENT

    systeem om de assessments uit de managementsystemen te behandelen en maatregelen te selecteren om de risico’s te beheersen.

    COMPLIANCE

    module voor de beheersing van maatregelen, dreigingen, normen en wet- en regelgeving.

demo of offerte
Neem contact op

aanvullende
Kenmerken
GRCcontrol

AUDIT

voor auditplanning inclusief automatische en periodieke audits, alsmede registratie van externe audits en registratie en afhandeling van verbetertaken.

Rapportage systeem

wordt geleverd met diverse standaard rapportages met de mogelijkheid om eigen rapportages te bouwen.

Dashboards

voor management, specialisten en medewerkers, instant inzicht in normen, processen, middelen etc.

Ready to Go

veel 'Ready to Go' content (normen, maatregelen en wet- en regelgeving) beschikbaar.

SECURITY

2-factor authenticatie bij inloggen en versleuteld verkeer voor veilige communicatie en data-opslag in gecertificeerd datacenter.

AUTORISATIE

beheerssysteem voor het toekennen van autorisaties.

ROLEBASED

toegangscontrole op basis van individu en functies inclusief AD koppeling mogelijkheden.

AUDITTRAIL

voor vastlegging uitvoering van opeenvolgende activiteiten.

DOCUMENT MANAGEMENT

voor vastlegging en distributie van documentatie en bewijslast. Inclusief vervaldata en e-mail notificatie.

MEERTALIG

NL/UK beschikbaar.

IMPORT/EXPORT

import- en export- functionaliteit.

INCIDENT MANAGEMENT

incidentregistratie en afhandeling.

Vragen over onze software? Neem contact op

Eenvoud in toegang & uitvoering van taken

  • Overzichtelijk taakbeheer

    Om alle plannings- en uitvoeringstaken gericht en duidelijk te presenteren aan de gebruiker, wordt dit via een helder en intuïtief takenoverzicht getoond. Menuopties worden niet getoond als er geen onderliggende taken zijn of de gebruiker daartoe rechten heeft. Dit houdt het voor de gebruiker zeer overzichtelijk en deze wordt door het systeem geleid voor de uit te voeren taken

    Inzicht in de eigen bronnen (Assets)

    Elke gebruiker heeft tevens snel en overzichtelijk inzicht in zijn of haar bronnen (Assets) waar hij/zij verantwoordelijk voor is, zoals processen, middelen, maatregelen of bijvoorbeeld documenten.

    Vervaldatum-, herinnering- of taak-notificaties

    Naast de takenoverzichten biedt GRCcontrol ook een e-mailnotificatie. Zo kunt u notificaties instellen voor het uitvoeren van allerlei taken waarvan de deadline dreigt te verlopen of die nieuw zijn toegewezen. Aan documenten waar u verantwoordelijk voor bent kunt u vervaldata en notificaties koppelen, zodat u in uw managementsysteem documenten altijd up-to-date kunt houden.

Dynamisch risicomanagement

GRCcontrol stapsgewijze risicobehandeling

Met de risicobeheersing voor het nemen van maatregelen en na het nemen van maatregelen.

  • Van risicobehandeling naar concrete maatregelen

    De kern van het risicomanagementproces in GRCcontrol is de risicobehandeling. Hier worden de assessments van processen of bijvoorbeeld middelen uit de managementsystemen behandeld. Zo worden de Business Impact Assessments (BIA) uit het ISMS of de PIA’s uit het Privacy Managementsysteem hier behandeld. Per item levert dit één overzichtelijke set van concrete maatregelen op. Op basis van deze risico gedreven aanpak is de relatie tussen maatregelen en een risico en assessment altijd te herleiden.

    Dynamisch risicomanagement

    Tijdens een behandeling krijgt u inzage in alle uitgevoerde actuele risicoanalyses en assessments. GRCcontrol signaleert wijzigingen in risico’s gedurende een actieve risicobehandeling en maakt dit aan de risicomanager zichtbaar.

    Integratie met Plan-Do-Check-Act en Compliance

    Geselecteerde maatregelen uit een risicobehandeling worden geactiveerd in de Plan-Do-Check-Act-cyclus van GRCcontrol en toegewezen als taak.

De volgende organisaties maken reeds gebruik van GRCcontrol