Solliciteer voor deze job

We werken samen met de beste platforms, consultants en technologieleveranciers om naadloze, toekomstbestendige oplossingen te leveren die zijn ontwikkeld om met uw organisatie mee te groeien.

Whitepaper downloaden

We werken samen met de beste platforms, consultants en technologieleveranciers om naadloze, toekomstbestendige oplossingen te leveren die zijn ontwikkeld om met uw organisatie mee te groeien.

Verkopers zijn aan boord. Risico's beperkt.

Gegevens van derden vergeleken en gescoord. Contracten gecontroleerd, SLA-inbreuken gealarmeerd, DORA-paraatheid aangetoond.

GRC-uitdagingen

Externe blootstelling over het hoofd gezien. Zonder structuur:

  • Ongelijksoortige leveranciersrecords maskeren bedreigingen.
  • Handmatige beoordelingen missen de SLIPPAGE van de SLA.
  • Tijdens de controle verspreide informatie uit de regelgeving.
CERRIX GRC-platform

Leveranciers gecentraliseerd, beoordelingen geautomatiseerd, naleving bijgehouden:

  • Vragenlijsten worden eenvoudig uitgegeven.
  • SLA-inbreuken zijn gealarmeerd.
  • De paraatheid van DORA is bewezen.

Een slimmere manier om derden te besturen

CERRIX stroomlijnt onboarding, risicoscores en continue monitoring, zodat externe partners betrouwbaar blijven.

Centraal leveranciersregister

Alle leveranciersprofielen, contactpersonen en contracten op één plek opgeslagen.

Geautomatiseerde beoordelingen

Dynamische vragenlijsten scoren risico's en brengen hiaten onmiddellijk aan het licht.

Waarschuwingen voor SLA-overtredingen

Live-statistieken houden verplichtingen bij en stellen eigenaren op de hoogte wanneer de limieten dalen.

TRACKER VOOR NALEVING VAN DORA

De controles van de EU Digital Operational Resilience Act zijn in kaart gebracht en aangetoond.

Doorlopende monitoring

Periodieke evaluaties gepland; wijzigingen worden in het hele portfolio uitgelicht.

Eén platform voor de GRC-vraagstukken uit de praktijk

Risk, compliance en audit op één lijn

Betrouwbare data voor betere beslissingen

Inrichting die past bij jullie governance

Gefaseerde implementatie, zodat teams snel aan de slag kunnen

Een GRC-implementatie is meer dan software uitrollen

Het gaat om heldere processen, consistente data en drie lijnen die echt samenwerken. Onze consultants hebben zelf ervaring in risicomanagement en begeleiden je bij elke stap.

Configuratie binnen één maand
Dashboards per stakeholder
Risico- en controldata van alle landen in één overzicht

Begrijpen, afstemmen, voorbereiden

Samen leggen we een stevig fundament met:

Heldere doelen, scope en succescriteria
Een kick-off en een eerste training
Betrokkenheid van alle belangrijke stakeholders, vanaf dag één
Een communicatieplan en een planning met mijlpalen

Configureren, inrichten, valideren

We stemmen het platform af op de behoeften van jullie organisatie:

Configuratie van organisatiestructuur, frameworks en metadata
Een inrichting die aansluit op jullie beleid en risicostrategie
Controle van de data op kwaliteit en consistentie
Dashboards en gebruikersrechten per rol

Testen, trainen, live gaan

We zorgen dat je team er klaar voor is met:

Een acceptatietest van de volledige inrichting
Een gebruikerstraining per rol
Een vaste livegangdatum
Een interne aankondiging en begeleiding bij de livegang

Evalueren, verbeteren, uitbreiden

Na de livegang helpen we je verder met:

Een evaluatie van de lessons learned
Verfijning van de inrichting op basis van feedback
Een plan voor continue verbetering
Uitbreiding naar andere afdelingen of toepassingen

Zo werken klanten met CERRIX

How Blauwtrust Groep centralized its control framework in CERRIX GRC Platform

“CERRIX has given us overview, insights and structure. It allows us to demonstrate control in a way that is consistent and efficient, and it supports the way our governance framework continues to evolve.”

How VGZ Strengthens Risk & Compliance Operations with CERRIX

VGZ uses the CERRIX GRC platform to bring core activities, such as control testing, incidents, MoIs, findings and risks, into one environment.

Compliance transformeren: hoe Menzis met CERRIX aan efficiëntie en realtime inzichten heeft verkregen

Menzis, een van de grootste zorgverzekeraars in Nederland, is op zoek naar een geïntegreerde en geautomatiseerde GRC-oplossing om de naleving te stroomlijnen, het risico-toezicht te verbeteren en de operationele efficiëntie te verbeteren.

Risico's en audits in verschillende teams structureren: de reis van Haier Europe

Haier Europe's aanpak van risico- en audittransformatie met CERRIX.

Transformatie van de risicocultuur: hoe Stater het eerstelijnseigendom en de zekerheid versterkte met CERRIX

De reis van Stater naar eerstelijns risico-eigendom en -zekerheid met CERRIX.

Beveiliging op Enterprise-niveau

Databescherming

ISO/IEC 27001-gecertificeerd, volgens de internationale standaard voor informatiebeveiliging.

Aantoonbare beheersing

ISAE 3402 Type II: onze interne beheersing wordt onafhankelijk getoetst.

Klaar voor de financiële sector

FSQS-NL-geregistreerd en daarmee vooraf gekwalificeerd voor inkoop door banken en verzekeraars in Nederland.

Vragenlijsten worden eenvoudig uitgegeven
SLA-inbreuken zijn gewaarschuwd
De paraatheid van DORA is bewezen