Lopen we risico’s door een gebrek aan structurele aandacht en onderschatting informatieveiligheid? Het is vakantietijd! Waarschijnlijk niet het beste en leukste moment om na te denken over onderwerpen als effectief risicomanagement, informatieveiligheid, ISO 27001, SOC 2, COBIT of de Baseline Informatiebeveiliging Overheid (BIO). Helaas hoeft u maar even het nieuws erop na te slaan om …
Met het opnieuw behalen van het ISO 27001 certificaat, heeft het Key Control Dashboard – onderdeel van Yellowtail Conclusion – een mooie stap gezet in het streven naar het blijven verbeteren en verhogen van de kwaliteit van dienstverlening, waaronder op het security vlak. Dit is een continue proces, waar wij veel tijd en aandacht aan geven. Naast onze interne …
Recently, Managing Partner Edwin Lodder had a Q&A session with IFS, the global enterprise applications company. IFS and Yellowtail have been working together since 2016, leading to the development of the Key Control Dashboard solution. We have signed a new partnership agreement last April. This partnership will enable us to extend the capabilities in the …
De afgelopen maanden heeft bij overheidsorganisatie alles in het teken gestaan van de huidige Corona crisis. Dit is volkomen begrijpelijk en logisch. Zeker de uitvoering van de NOW-regeling heeft veel voet in de aarde. Maar, de rechtmatigheidsverantwoording, in control statement, voor gemeenten, provincies en gemeenschappelijke regelingen komt er echt aan in 2021. De tijd om …
Het Key Control Dashboard en BDO Accountants & Adviseurs gaan een kennispartnership aan, met als gezamenlijke missie organisaties aantoonbaar in control krijgen en houden! Het Key Control Dashboard is de meest integrale GRC en ISMS software op de Nederlandse markt. BDO heeft als accountants- en adviesorganisatie veel expertise in huis als het gaat om procesbeheersing …
De afgelopen maanden zien wij steeds meer activiteit en interesse vanuit Zelfstandige Bestuursorganen (ZBO’s) en uitvoeringsorganisaties m.b.t. de onderwerpen, In Control Statement, Informatieveiligheid, risicomanagement en interne controle. Er lijkt sprake van een trend! Zelfstandige bestuursorganen en uitvoeringsorganisaties hadden de afgelopen jaren hun handen vol aan de (her) inrichting van hun primaire processen en bijbehorende informatievoorziening. …
Samen richting een In Control Statement (ICS) en een effectief Internal Control Framework (ICF). De afgelopen maanden zijn er weer diverse incidenten geweest. Denk aan de fraudegevallen bij banken of de informatieveiligheid incidenten bij de overheid. Vaak gevolgd door de conclusie dat goed toezicht ontbrak. Hieruit blijkt maar weer dat een effectieve interne beheersing en …
Steeds meer organisaties zijn bezig om zelf een In Control Statement af te kunnen geven. Deze ontwikkeling is enerzijds geïnitieerd vanuit de maatschappelijke ontwikkelingen, zoals de eis om meer transparantie, en anderzijds vanuit politieke druk. Vanaf 2021 is voor gemeenten en provincies het afgeven van een In Control Statement in de vorm van een rechtmatigheidsverantwoording …
Eind 2018 riep de VNG gemeenten op om in 2019 een eerste stap te zetten naar het zelf kunnen afgeven van een rechtmatigheidsverantwoording. Maar hoe bereidt u de organisatie voor op deze wettelijke verplichting? Hieronder vindt u 10 praktische tips om u het komende jaar op weg te helpen en in 2019 een belangrijke stap …
De economie draait weer, reserves en inkomsten van gemeenten en andere overheden nemen weer toe. Wij kunnen de focus op risico’s weer afzwakken! Dit is in de dagelijkse praktijk vaak de regerende gedachte. Mogelijk dat dit komt door de wijze waarop risicomanagement wordt ingezet, maar de term “risicomanagement’ zelf werkt waarschijnlijk ook niet mee. Risicomanagement is …
