Solliciteer voor deze job

We werken samen met de beste platforms, consultants en technologieleveranciers om naadloze, toekomstbestendige oplossingen te leveren die zijn ontwikkeld om met uw organisatie mee te groeien.

Whitepaper downloaden

We werken samen met de beste platforms, consultants en technologieleveranciers om naadloze, toekomstbestendige oplossingen te leveren die zijn ontwikkeld om met uw organisatie mee te groeien.

Risico- en controlebeheer voor financiële instellingen

Risico’s en controls op één plek, in plaats van verspreid over spreadsheets. Voor banken, verzekeraars en pensioenfondsen, gebouwd voor DORA en toezichthouders als DNB en NBB.

GRC-uitdagingen

Risico's en controls staan vaak verspreid over Excel-bestanden en losse systemen. Dat zorgt voor:

  • Versnipperde registers, waardoor trends en dubbelingen niet opvallen.
  • Scores die niet meebewegen als de impact verandert.
  • Overschrijdingen van de risk appetite die te laat opvallen.
CERRIX GRC-platform

Alle risico- en controldata op één plek, gescoord en in realtime:

  • Standaard taxonomieën voor een consistente indeling.
  • Kwantitatieve en kwalitatieve risicoscoring.
  • Directe signalering bij overschrijdingen van de risk appetite, klaar voor de audit.

Meer dan 100 klanten in 20+ landen werken met CERRIX

Elke rol een eigen overzicht

Risk en compliance is geen verplicht nummer meer, maar een strategische functie. Dat vraagt om een platform dat meer doet dan registreren. CERRIX geeft iedere rol in je organisatie een eigen overzicht, afgestemd op de eigen taken en verantwoordelijkheden. Eén platform en één centrale bron, voor financiële instellingen die meer nodig hebben dan een spreadsheet.

Grip op risico's en controls

CERRIX brengt risico's, controls, risk appetite en trends samen in één werkomgeving. Zo hebben je teams het overzicht en de context om goed onderbouwde beslissingen te nemen.

Intelligent risk taxonomies

Risicotaxonomieën op meerdere niveaus

Deel risico's in volgens één vaste indeling, van hoofdcategorie tot concreet risico. Zo legt iedere afdeling en entiteit risico's op dezelfde manier vast, en kun je ze vergelijken en optellen tot één beeld.

Risicoscoring die meebeweegt

Beoordeel risico's op kans en impact, kwantitatief of kwalitatief, en pas je scoringsmethodiek direct aan als de blootstelling verandert. Zo blijft elke risicoscore actueel.

Risk time-travel analysis

Ontwikkeling van risico's in de tijd

Zie hoe je risicoprofiel zich in de loop van de tijd ontwikkelt, zodat je trends eerder signaleert en tijdig bijstuurt.

Toetsing aan de risicobereidheid

Zie direct of risico's binnen de risicobereidheid en tolerantiegrenzen van je organisatie blijven, en waar je moet ingrijpen.

integrated risk management

Integraal risicomanagement

Koppel risico's aan beheersmaatregelen, processen, projecten en wet- en regelgeving, zodat je het volledige risicobeeld op één plek hebt.

Eén platform voor de GRC-vraagstukken uit de praktijk

Risk, compliance en audit op één lijn

Betrouwbare data voor betere beslissingen

Inrichting die past bij jullie governance

Gefaseerde implementatie, zodat teams snel aan de slag kunnen

Een GRC-implementatie is meer dan software uitrollen

Het gaat om heldere processen, consistente data en drie lijnen die echt samenwerken. Onze consultants hebben zelf ervaring in risicomanagement en begeleiden je bij elke stap.

Configuratie binnen één maand
Dashboards per stakeholder
Risico- en controldata van alle landen in één overzicht

Begrijpen, afstemmen, voorbereiden

Samen leggen we een stevig fundament met:

Heldere doelen, scope en succescriteria
Een kick-off en een eerste training
Betrokkenheid van alle belangrijke stakeholders, vanaf dag één
Een communicatieplan en een planning met mijlpalen

Configureren, inrichten, valideren

We stemmen het platform af op de behoeften van jullie organisatie:

Configuratie van organisatiestructuur, frameworks en metadata
Een inrichting die aansluit op jullie beleid en risicostrategie
Controle van de data op kwaliteit en consistentie
Dashboards en gebruikersrechten per rol

Testen, trainen, live gaan

We zorgen dat je team er klaar voor is met:

Een acceptatietest van de volledige inrichting
Een gebruikerstraining per rol
Een vaste livegangdatum
Een interne aankondiging en begeleiding bij de livegang

Evalueren, verbeteren, uitbreiden

Na de livegang helpen we je verder met:

Een evaluatie van de lessons learned
Verfijning van de inrichting op basis van feedback
Een plan voor continue verbetering
Uitbreiding naar andere afdelingen of toepassingen

Zo werken klanten met CERRIX

How Blauwtrust Groep centralized its control framework in CERRIX GRC Platform

“CERRIX has given us overview, insights and structure. It allows us to demonstrate control in a way that is consistent and efficient, and it supports the way our governance framework continues to evolve.”

How VGZ Strengthens Risk & Compliance Operations with CERRIX

VGZ uses the CERRIX GRC platform to bring core activities, such as control testing, incidents, MoIs, findings and risks, into one environment.

Compliance transformeren: hoe Menzis met CERRIX aan efficiëntie en realtime inzichten heeft verkregen

Menzis, een van de grootste zorgverzekeraars in Nederland, is op zoek naar een geïntegreerde en geautomatiseerde GRC-oplossing om de naleving te stroomlijnen, het risico-toezicht te verbeteren en de operationele efficiëntie te verbeteren.

Risico's en audits in verschillende teams structureren: de reis van Haier Europe

Haier Europe's aanpak van risico- en audittransformatie met CERRIX.

Transformatie van de risicocultuur: hoe Stater het eerstelijnseigendom en de zekerheid versterkte met CERRIX

De reis van Stater naar eerstelijns risico-eigendom en -zekerheid met CERRIX.

Beveiliging op Enterprise-niveau

Databescherming

ISO/IEC 27001-gecertificeerd, volgens de internationale standaard voor informatiebeveiliging.

Aantoonbare beheersing

ISAE 3402 Type II: onze interne beheersing wordt onafhankelijk getoetst.

Klaar voor de financiële sector

FSQS-NL-geregistreerd en daarmee vooraf gekwalificeerd voor inkoop door banken en verzekeraars in Nederland.

Taxonomieën op meerdere niveaus.
Kwantitatieve scoring.
Overschrijdingen direct gesignaleerd.