Naar de inhoud

Verbonden GRC & weerbaarheid

Van governance tot weerbaarheid. Eén verbonden model.

ILSERIS bewaart uw beleid, risico's, derde partijen, contracten, continuïteitsplannen, incidenten en audits als gerelateerde records op één platform. Geen integraties. Eén model, van de verplichting tot het herstelplan.

Controle

Toegangsbeheer

CTRL-017

Selecteer een gekoppeld record om te zien hoe het met de controle samenhangt.

Het probleem

Risico's hangen samen. Uw tools niet.

Een storing bij een leverancier is tegelijk een risico van derde partijen, een contractuele kwestie, een continuïteitsgebeurtenis en een auditbevinding. In de meeste organisaties zit elk daarvan ergens anders. Iemand reconstrueert het totaalbeeld met de hand, telkens opnieuw.

  • Spreadsheets
  • E-mailthreads
  • SharePoint-mappen
  • Losse tools
  • Leveranciersvragenlijsten
  • Contractarchieven
  • BIA-werkmappen
  • Incidenttickets
  • Auditdossiers
  • Beleid in pdf
  • Regelgevingstrackers
  • Bestuurspresentaties

Twaalf plaatsen om te zoeken. Geen enkele weet wat de andere bevatten.

Verbonden model

Eén record, vele toepassingen.

Elk record in ILSERIS is gekoppeld aan de records waarvan het afhangt. Volg een regelgeving tot op het bewijs, of een leverancier tot in het herstelplan, zonder het platform te verlaten.

Van verplichting tot bewijs

  1. Stap 01Regelgeving
  2. Stap 02Verplichting
  3. Stap 03Controle
  4. Stap 04Beleid
  5. Stap 05Risico
  6. Stap 06Audit
  7. Stap 07Bevinding
  8. Stap 08CAPA
  9. Stap 09Bewijs

Van leverancier tot herstel

  1. Stap 01Derde partij
  2. Stap 02Contract
  3. Stap 03Dienst
  4. Stap 04Asset
  5. Stap 05Bedrijfsproces
  6. Stap 06BIA (RTO/RPO)
  7. Stap 07Herstelplan
  8. Stap 08Oefening

Platform

Zes pijlers. Eén datamodel.

Begin met de modules die u nodig hebt. Ze werken allemaal op dezelfde records, dus er wordt niets tussen gekopieerd.

  • 01

    Governance

    Kaders, verplichtingen, controles en beleid op één plek.

    • Kaders met toepasselijkheid en dekking
    • Verplichtingen, controles, lacunes en attesteringen
    • Beleid en documenten doorheen hun levenscyclus
    • Uitzonderingen, goedkeuringsroutes en een volledige audittrail
  • 02

    Derde partijen & Contracten

    Risico's, leveranciers en contracten, van onboarding tot verlenging.

    • Risicoregister met scoring en heatmaps
    • Onboarding, classificatie en vragenlijsten
    • Periodieke screening van derde partijen
    • Contractuele verplichtingen, SLA's, verlengingen en clausules
  • 03

    Weerbaarheid

    Weet wat kritiek is, waarvan het afhangt en hoe snel het moet herstellen.

    • Assets en CMDB
    • Bedrijfsimpactanalyse met RTO, RPO en niveaus
    • Afhankelijkheidskaart
    • DR- en BCM-plannen
  • 04

    Respons

    Stuur incidenten aan, van detectie tot grondoorzaak.

    • Detectie, triage en escalatie
    • War rooms voor crisisaansturing
    • Herstel met volgorde van failover
    • Onderzoeken en playbooks die taken toewijzen
  • 05

    Assurance

    Plan audits, leg bevindingen vast en volg acties tot het einde op.

    • Auditunivers
    • Opdrachten, ook DORA en NIS2
    • Bevindingen
    • Corrigerende en preventieve maatregelen (CAPA)
  • 06

    Oefeningen

    Test uw plannen voordat een incident het doet.

    • Weerbaarheidstests en oefeningen plannen
    • Ze uitvoeren met de betrokken teams
    • De resultaten evalueren

AI & Automatisering

AI stelt over alle pijlers heen incidentclassificaties, contractextracties, risico-ontwerpen en commentaar bij rapporten op. Een mens beoordeelt elk ontwerp en beslist.

Meer weten

Directieoverzicht

Van operationeel detail tot bestuursoverzicht.

Het bestuursoverzicht leest dezelfde records waarin uw teams werken. Geen aparte rapportagekopie om synchroon te houden.

  • Kritieke diensten, RTO-lacunes, achterstallige CAPA's en lopende incidenten in één overzicht
  • Gebouwd op de onderliggende records, niet op een driemaandelijkse spreadsheet
  • Commentaar bij rapporten en te nemen beslissingen, opgesteld door AI en gecontroleerd door mensen
Illustratief bestuursoverzicht

Weerbaarheidslus

Gebouwd voor de dag dat het misloopt.

Wanneer een incident toeslaat, opent de war room op records die al bestaan: de getroffen diensten, hun hersteldoelstellingen, de plannen en de betrokken leveranciers.

Na het herstel voert de post-incidentreview de lessen terug in risico's, controles en plannen. Het volgende incident start vanuit een betere positie.

  1. Stap 01Risico
  2. Stap 02Incident
  3. Stap 03War room
  4. Stap 04Herstel
  5. Stap 05Post-incidentreview
  6. Stap 06Bijwerken van risico's & plannen

Lessen vloeien terug

AI & Automatisering

AI schrijft. Mensen beslissen.

AI schrijft de eerste versie: een classificatie, een melding, een extractie, een behandelplan. Het werkt op uw records, in context.

Niets is definitief tot een mens het aanvaardt. Elk ontwerp kan worden aangepast of verworpen, en de beslissing blijft bij de mensen die er verantwoordelijk voor zijn.

Illustratief AI-ontwerp

Waar AI vandaag ontwerpen maakt

  • Derde partijen

    AI-analyses, verrijking met btw- en bedrijfsgegevens, import van vragenlijsten.

  • Contractextractie

    Verplichtingen, clausules en facturen uit het contract gehaald.

  • Contractopvolging

    Aanbevelingen voor verlenging, SLA-rapporten en exitplannen.

  • Incidenten

    Classificatie, ontwerpen van meldingen aan toezichthouders, responstaken en post-incidentreviews.

  • Risico

    Risico-ontwerpen, behandelplannen en opkomende risico's.

  • Rapporten

    Commentaar en de te nemen beslissingen.

Kaders

Eén keer koppelen. Overal compliance aantonen.

Laad de wetten en normen die op u van toepassing zijn en koppel elke controle één keer. Zie dekking en lacunes per kader, vanuit dezelfde controles.

  • DORA
  • NIS2
  • ISO 27001
  • ISO 22301
  • ISO 31000
  • AVG
  • Uw interne kaders

ILSERIS ondersteunt uw complianceprogramma. Het certificeert het niet.

Oplossingen

Gebouwd voor elk niveau van de organisatie.

Elke rol ziet het eigen werk, op dezelfde verbonden records.

  • Bestuur & directie

    Kritieke diensten, RTO-lacunes, achterstallige acties en lopende incidenten in één oogopslag.

  • CRO & CISO

    Risico's, controles, leveranciers en incidenten op één model in plaats van aparte tools.

  • Compliance

    Koppel verplichtingen één keer aan controles en volg daarna lacunes en attesteringen op.

  • TPRM & aankoop

    Onboard, classificeer en screen leveranciers, met hun contracten op hetzelfde record.

  • Bedrijfscontinuïteit

    Van impactanalyse en hersteldoelstellingen tot plannen en oefeningen.

  • Interne audit

    Plan het auditunivers, voer opdrachten uit en volg bevindingen op tot CAPA.

Zie ILSERIS aan het werk.

Een gerichte rondleiding, afgestemd op uw regelgevend landschap en uw operationeel model.