Solliciteer voor deze job

We werken samen met de beste platforms, consultants en technologieleveranciers om naadloze, toekomstbestendige oplossingen te leveren die zijn ontwikkeld om met uw organisatie mee te groeien.

Whitepaper downloaden

We werken samen met de beste platforms, consultants en technologieleveranciers om naadloze, toekomstbestendige oplossingen te leveren die zijn ontwikkeld om met uw organisatie mee te groeien.

Privacy op orde. Datalekken beheerst.

Verwerkingsregisters, privacyrisico's en datalekken in losse documenten maken compliance lastig aantoonbaar. CERRIX houdt het gekoppeld op één plek, over systemen en partners heen.

GRC-uitdagingen

Het privacybewijs is verspreid. Zonder structuur:

  • Records die niet verbonden zijn, vertroebelen de aansprakelijkheid.
  • Handmatige DPIA's blokkeren projecten.
  • De conformiteit van de processor blijft niet geverifieerd.
CERRIX GRC-platform

GDPR-gegevens gecentraliseerd, verplichtingen geautomatiseerd, hiaten snel blootgelegd:

  • Ingebouwd register van artikel 30.
  • DPIA's zijn in de app gelanceerd.
  • De conformiteit van de verwerkers is geverifieerd.

Een slimmere manier om gegevensbescherming te bewijzen

CERRIX registreert elke verwerkingsactiviteit, koppelt privacyrisico's en slaat bewijsmateriaal op, zodat naleving altijd beschikbaar is.

Ingebouwd artikel 30-register

Activiteiten, doeleinden en rechtsgrondslagen die zijn vastgelegd voor onmiddellijke export.

DPIA-workflow in de app

Begeleide beoordelingen identificeren verwerking met een hoog risico en stellen controles voor.

De zorgvuldigheid van de verwerker

In vragenlijsten van leveranciers worden clausules, certificeringen en subverwerkers bijgehouden.

Tracker voor reactie op inbreuken

Incidenten geregistreerd, deadlines gemarkeerd, toezichtsverslagen worden snel gegenereerd.

Koppeling tussen privacyrisico

Risico's verbonden aan processen, activa en controles voor volledig toezicht.

Eén platform voor de GRC-vraagstukken uit de praktijk

Risk, compliance en audit op één lijn

Betrouwbare data voor betere beslissingen

Inrichting die past bij jullie governance

Gefaseerde implementatie, zodat teams snel aan de slag kunnen

Een GRC-implementatie is meer dan software uitrollen

Het gaat om heldere processen, consistente data en drie lijnen die echt samenwerken. Onze consultants hebben zelf ervaring in risicomanagement en begeleiden je bij elke stap.

Configuratie binnen één maand
Dashboards per stakeholder
Risico- en controldata van alle landen in één overzicht

Begrijpen, afstemmen, voorbereiden

Samen leggen we een stevig fundament met:

Heldere doelen, scope en succescriteria
Een kick-off en een eerste training
Betrokkenheid van alle belangrijke stakeholders, vanaf dag één
Een communicatieplan en een planning met mijlpalen

Configureren, inrichten, valideren

We stemmen het platform af op de behoeften van jullie organisatie:

Configuratie van organisatiestructuur, frameworks en metadata
Een inrichting die aansluit op jullie beleid en risicostrategie
Controle van de data op kwaliteit en consistentie
Dashboards en gebruikersrechten per rol

Testen, trainen, live gaan

We zorgen dat je team er klaar voor is met:

Een acceptatietest van de volledige inrichting
Een gebruikerstraining per rol
Een vaste livegangdatum
Een interne aankondiging en begeleiding bij de livegang

Evalueren, verbeteren, uitbreiden

Na de livegang helpen we je verder met:

Een evaluatie van de lessons learned
Verfijning van de inrichting op basis van feedback
Een plan voor continue verbetering
Uitbreiding naar andere afdelingen of toepassingen

Zo werken klanten met CERRIX

How Blauwtrust Groep centralized its control framework in CERRIX GRC Platform

“CERRIX has given us overview, insights and structure. It allows us to demonstrate control in a way that is consistent and efficient, and it supports the way our governance framework continues to evolve.”

How VGZ Strengthens Risk & Compliance Operations with CERRIX

VGZ uses the CERRIX GRC platform to bring core activities, such as control testing, incidents, MoIs, findings and risks, into one environment.

Compliance transformeren: hoe Menzis met CERRIX aan efficiëntie en realtime inzichten heeft verkregen

Menzis, een van de grootste zorgverzekeraars in Nederland, is op zoek naar een geïntegreerde en geautomatiseerde GRC-oplossing om de naleving te stroomlijnen, het risico-toezicht te verbeteren en de operationele efficiëntie te verbeteren.

Risico's en audits in verschillende teams structureren: de reis van Haier Europe

Haier Europe's aanpak van risico- en audittransformatie met CERRIX.

Transformatie van de risicocultuur: hoe Stater het eerstelijnseigendom en de zekerheid versterkte met CERRIX

De reis van Stater naar eerstelijns risico-eigendom en -zekerheid met CERRIX.

Beveiliging op Enterprise-niveau

Databescherming

ISO/IEC 27001-gecertificeerd, volgens de internationale standaard voor informatiebeveiliging.

Aantoonbare beheersing

ISAE 3402 Type II: onze interne beheersing wordt onafhankelijk getoetst.

Klaar voor de financiële sector

FSQS-NL-geregistreerd en daarmee vooraf gekwalificeerd voor inkoop door banken en verzekeraars in Nederland.

Artikel 30 ingebouwd register
DPIA's zijn in de app gelanceerd
Naleving van de verwerkers is geverifieerd