Insights · Onderwerp
Risico's en beveiliging vragen om meer dan regels en controles. Hier lees je hoe organisaties risico's begrijpen, verantwoordelijkheden beleggen en beheersing verbinden aan de dagelijkse praktijk.
Een organisatie kan precies weten waarvan zij afhankelijk is en toch niet hebben geregeld wie die afhankelijkheid bewaakt. Zolang alles werkt, blijft dat vaak onzichtbaar. Pas bij een wijziging, incident of vertrek blijkt dat informatie en verantwoordelijkheid verspreid zijn. Zichtbaarheid begint niet bij meer registreren, maar bij duidelijk eigenaarschap.
Niemand wist wie hierover ging Lees bericht »
Een leverancier levert een dienst, rapporteert periodiek en heeft toegang tot systemen. Toch kan onduidelijk blijven wie controleert, beoordeelt en opvolgt. Afhankelijkheden worden kwetsbaar wanneer afspraken niet expliciet zijn gemaakt en beide partijen vanuit verschillende aannames werken.
We dachten dat de leverancier dat deed Lees bericht »
Een leverancier kan systemen beheren, beveiligingsmaatregelen uitvoeren en rapportages leveren. Toch blijft de organisatie zelf verantwoordelijk voor het begrijpen en bewaken van de risico’s die bij die dienstverlening horen. Wanneer intern niemand meer weet wie wijzigingen beoordeelt, toegang bewaakt of de gevolgen van uitval overziet, is niet alleen werk uitbesteed, maar ook het eigenaarschap ongemerkt naar buiten verschoven.
We vertrouwen erop dat de leverancier het geregeld heeft Lees bericht »
Iedereen gebruikt het systeem. Rapportages worden gemaakt, vragen worden beantwoord en problemen worden opgelost. De vraag wie er eigenlijk over gaat, komt vaak pas op tafel als er iets moet veranderen. Dan wordt zichtbaar wat er werkelijk speelt.
Wie gaat hierover eigenlijk? Lees bericht »
