IT Risk en Compliance Management
Aantonen dat je voldoet aan wet- en regelgeving
Toezichthouders worden actiever en consumenten stellen steeds meer vragen. Het wordt daarom voor bedrijven en overheden steeds belangrijker om aan te kunnen tonen dat zij voldoen aan wet- en regelgeving. Doen zij dat niet, dan loopt hun reputatie en bestaansrecht gevaar. Voor veel organisaties is het voldoen aan wet en regelgeving (‘compliant zijn’) daardoor een doel op zich geworden, met als gevolg dat veel tijd en geld wordt geïnvesteerd in het doorgronden van alle wet en regelgeving, voordat daadwerkelijk actie wordt ondernomen om daaraan te voldoen.
Om compliant te zijn en te blijven op het gebied van IT, zijn twee zaken van belang:
1. Inzicht hebben in de relevante wet- en regelgeving en de impact daarvan op de bedrijfsvoering en informatievoorziening;
2. Inzicht hebben in de risico’s wanneer niet aan de regels wordt voldaan.
Highberg hanteert een risicogebaseerde aanpak, waarmee de risico’s inzichtelijk worden gemaakt en de juiste prioriteit gesteld wordt. Hiermee is onze klant in staat om gericht actie te ondernemen om de risico’s te beheersen die ertoe kunnen leiden dat niet aan de eisen wordt voldaan. Daarnaast zorgt Highberg ervoor dat onze resultaten en werkwijze worden geborgd, zodat onze klant ook in de toekomst kan blijven voldoen aan wet- en regelgeving.
