Control Owners
Verantwoordelijk voor de control, maar afhankelijk van anderen voor uitvoering of bewijs.
Voor wie
Voor iedereen die verantwoordelijk is voor controls die in de praktijk moeten werken.
Het Control Operationalisation Pack™ is ontwikkeld voor organisaties waar control owners verantwoordelijk zijn voor uitvoering, bewijs en remediation, maar afhankelijk zijn van meerdere teams, systemen en informatiebronnen.
Wanneer is dit relevant?
Dagelijkse verantwoordelijkheid staat centraal.
Operations Managers
Verantwoordelijk voor processen waarin meerdere teams samen één control uitvoeren.
Security Managers
Verantwoordelijk voor security-controls waarvan uitvoering en opvolging over meerdere teams verdeeld zijn.
IT Managers
Verantwoordelijk voor operationele IT-controls en de dagelijkse uitvoering daarvan.
Eerste lijn Risk Managers
Verantwoordelijk voor een werkbare vertaling van control frameworks naar de dagelijkse praktijk.
CIO / CISO
Verantwoordelijk voor een controlomgeving die niet alleen op papier klopt, maar ook aantoonbaar werkt.
Herkenning
Herkent u één of meer van deze situaties?
Dezelfde finding komt later opnieuw terug
Ondanks remediation komen vergelijkbare bevindingen later opnieuw terug.
Control owners stellen steeds dezelfde vragen
Omdat controlteksten onvoldoende duidelijk zijn voor de dagelijkse uitvoering.
Bewijs blijkt pas tijdens testing onvoldoende
Omdat vooraf nooit duidelijk was welk bewijs verwacht werd.
Dezelfde control wordt verschillend uitgevoerd
Iedereen voert dezelfde control net anders uit.
Ownership ligt bij één rol
Maar uitvoering en informatie zijn verdeeld over meerdere teams.
Nieuwe controls worden geschreven
Terwijl bestaande controls vaak al voldoende zijn.
Voor welke situaties?
Iedere organisatie start anders.
Bestaande controls
Audit findings
Control-remediation
Control libraries
Audit request lists
Test scripts
Iedere organisatie start vanuit een andere situatie. De methodiek blijft hetzelfde.
Volgende stap
Past dit bij uw situatie?
In een eerste gesprek brengen we samen het vraagstuk in kaart. Daarna ontvangt u een voorstel met een duidelijke scope, aanpak en vaste prijs.
Vraag een voorstel aan