Risk management laat je niet over aan professionals
De directie of RvB is verantwoordelijk voor het bewust nemen van risico’s. Zij wordt hierop afgerekend. Professionals worden dat niet, met wat voor mooie rekensommetjes ze ook goochelen.
Casestudies Business Continuity Plan
Business Continuity gaat over de business van bedrijven en organisaties en nauwelijks over security, ICT of BHV. De factoren die er echt toe doen, worden hierbij vaak over het hoofd gezien. In dit artikel een aantal casestudies voor zowel profit als non-profit organisaties, uitgewerkt op hoofdlijnen.
Afbakening van uw risk managementsysteem en de relatie met andere managementsystemen
Risk management volgens ISO 31000 moet dienend zijn aan de managementprocessen en andere managementsystemen. Zo niet, dan leidt het tot competentiestrijd en machtsspelletjes.
Valkuilen van ISO 31000 voor risk management
Zoals alle managementsystemen bevat ook ISO 31000 voor risk management een aantal valkuilen, zoals de inbedding van risk management, eilandvorming, de relatie met andere management systemen en het verschil tussen risico’s en gebeurtenissen die ‘erg’ zijn.
Pragmatische invoering van risk management conform ISO 31000
Risk management volgens ISO 31000 is vooral een kans om bestaande managementsystemen te integreren in de dagelijkse bedrijfsvoering. Houd de implementatie daarom simpel en praktisch.
ISO 31000 raamwerk voor risk management
ISO 31000 biedt een kader voor risk management. Dit artikel geeft van de belangrijkste begrippen een samenvatting en beschrijft op hoofdlijnen de principes, het kader of framework en de processen.
Business Continuity Plan lijkt een groter probleem dan het is
Beschrijving hoe het opzetten van uw Business Continuity Plan pragmatisch teruggebracht kan worden tot een behapbaar probleem dat u zelf kunt oplossen
Training Interne auditing
De training Interne auditing van De Kwaliteitscoach bereidt u voor op de organisatie, opzet en uitvoering van interne audits in uw eigen organisatie. U verkrijgt de basiskennis en vaardigheden om interne audits op een motiverende manier uit te voeren. Door middel van rollenspellen doet u ervaring op in het uitvoeren van interne audits. Deze training is een must voor organisaties die een kwaliteitssysteem (bij voorbeeld op basis van ISO 9001, ISO 27001 of 27002) hebben of van plan zijn dit in te voeren.
Controlitis is wat anders dan risk management
De drang om alles te controleren verlamt organisaties. Fouten zijn de motor van pragmatische kennisvermeerdering, vernieuwing en inspiratie.
Kosten en baten van beveiliging
100 procent veilig bestaat niet. Veiligheid is eigenlijk een non-issue, want je weet nooit of maatregelen bijdragen aan het doel dat je wilt bereiken. De enige zekerheid is dat veiligheid geld kost en vaak belemmerend werkt.
Loading ...