Tools & producten
Veertien tools, gemaakt door auditors en risk managers voor hun vakgenoten: van een gratis zelfscan van uw auditfunctie tot de verantwoording van een hele gemeente. Eén portaal, gehost in Duitsland (EU).
Tools voor de interne auditfunctie: plannen, uitvoeren, kwaliteit toetsen en opvolgen. Wilt u eerst weten waar u staat? Begin met de gratis zelfscan.
Van audituniversum en risicogebaseerd jaarplan tot dossierreview met vier ogen, rapport in uw huisstijl en opvolging van bevindingen. De hele interne auditcyclus in één omgeving, met AI als voorstel waarover u beslist, gebouwd en gehost in de EU.
Self-assessment en externe kwaliteitstoets (EQA) tegen de Global Internal Audit Standards, met de vier IIA Topical Requirements. U scoort per standaard, legt bewijs vast, ziet de score per principe en volgt in de cockpit waar het werk ligt.
Bewaak bevindingen en verbeteracties met eigenaar, deadline en bewijs. Wie afmeldt, toetst niet: elk oordeel gaat langs een tweede paar ogen. Een cockpit met opvolgingscijfer toont waar de keten hapert, en elke wijziging blijft bewaard in de audit trail.
Eén workflow per audit op een gedeelde normenbibliotheek: risico's, normenkader, werkprogramma, toetsing met bewijs, wederhoor en rapport in uw huisstijl. Een AI-assistent stelt voor, u beslist per voorstel.
Reconstrueert uit een export van uw bronsysteem hoe een proces werkelijk liep en toetst de volledige populatie met 24 soorten controletesten, gebundeld in twaalf standaardpakketten. Elke uitvoering legt populatie, dekking en een bevroren definitie vast.
Tools om risico's samen met het management in kaart te brengen en zicht te houden op modellen, spreadsheets en AI-agents.
Risicoregister met heatmap, strategische radar en Monte-Carlo-kwantificering. De cockpit toont welk deel van de hoge risico's een geteste maatregel heeft, Historie bewaart het register per dag en een voorstel-inbox ontvangt wijzigingen uit regelgeving, incidenten en scenario's.
De werksessie van Risk Heat Map: de zaal typt risico's in of stemt anoniem over kans en impact, op de eigen telefoon via code, korte link of QR. De facilitator regisseert vanuit de cockpit, de zaal ziet de uitslag live op de beamer.
Registreer spreadsheets, rekenmodellen en AI-toepassingen, laat eigenaren via een magic-link declareren en ondertekenen, en reken het risiconiveau uit op vaste regels. Validatie, remediatie en een cockpit met de gaten in dezelfde omgeving.
Vijftig normen in zes domeinen: identiteit, mandaat, menselijke tussenkomst, bewijs, betrouwbaarheid en verantwoording. Ook de privacy van de gegevens die de agent verwerkt wordt getoetst. Eerst toegepast op onze eigen agent, uitkomst gepubliceerd.
Teken processen op draw.io-basis en leg per stap de controls vast op RCM-niveau. Proceslandschap L0-L3, vaststellen met vier-ogen, import van handboeken en BPMN, export van handboek (Word) en RCM (Excel) uit dezelfde bron.
Bowtie-analyse waarin elke barrière één keer in het register staat en in elke bowtie dezelfde kleur heeft. Werkt, verzwakt, faalt of onbewezen wordt berekend uit tests, incidenten, bevindingen en indicatoren, met de reden erbij.
Procesregister met impactanalyse (MTPD, RTO, RPO), afhankelijkheden naar systemen en leveranciers getoetst aan de hersteltijd, continuïteitsplannen met oefeningen en één cockpit die zegt waar het gat zit.
Eén register voor systemen, applicaties, gegevensverzamelingen en diensten met BIV-classificatie, eigenaar, hersteltijd en een herbevestigingsklok. Import uit CSV of Excel, voorstellen uit TOPdesk, en een cockpit die zegt wat ontbreekt.
Maandstand met aansluitcontrole, limieten en covenants met breukdossiers, landenregister, liquiditeit, valutapositie met indicatieve VaR, watchlist, voorzieningen en equity met vier ogen, en een FRC-pack dat na bevriezen niet meer beweegt.
Eén leesscherm over de risico-, control-, bevindingen- en planningsregisters van uw organisatie. Vertaalt elk statuswoord naar open, loopt of dicht, ontdubbelt, houdt historie bij en klikt door naar de bron-app. Leest overal, schrijft nergens.
Tools voor wet- en regelgeving: NIS2 en de Cyberbeveiligingswet, de AVG, en de verantwoordingen van een gemeente.
ENSIA, informatiebeveiliging (Cyberbeveiligingswet), privacy, rechtmatigheid, doelmatigheid en AI als aparte sporen, met één gedeelde laag van maatregelen en bewijs eronder. Eén keer aantonen, meerdere verantwoordingen afdekken.
Transparantieportaal met de directieverklaring, het risicogewogen beveiligingscijfer, uptime per app en release-governance, gevuld uit controles die elke nacht draaien. Auditors downloaden het bewijsdossier als ZIP; klantorganisaties publiceren hun eigen trustpagina.
Eén maatregel, gekoppeld aan normonderdelen in vier kaders. Eigenaren vullen in, risico en compliance beoordeelt, interne audit en de externe auditor lezen alleen: de server dwingt die scheiding af. Met bewijs op vervaldatum, RCSA-rondes en beleid met leesbevestiging.
Toets zonder account of uw organisatie onder de Cyberbeveiligingswet valt en welke van de 44 maatregelen u nog moet regelen. Dekking als bandbreedte, per maatregel wat ontbreekt, meldplicht doorgerekend. Diagnose gratis, stappenplan en rapport betaald.
Verwerkingsregister, DPIA's, datalekken met meldklok, betrokkenenverzoeken en verwerkersovereenkomsten in één dossier per organisatie. Een cockpit meet dekking over acht deelmaten; de Nalevingsmeter meet of de werkvloer de regels kent en toepast.
Leveranciersregister met onderbouwde tier, afhankelijkheidsgraaf tot en met subcontractors, contracten met eisen voor DORA, NIS2, CRA en ISO 27001, assurancerapporten die de leverancier via een link aanlevert, en een Register of Information-export die een onvolledig dossier weigert.
Melden zonder account, meldklokken voor NIS2, DORA en de AVG die bij het wettelijke startmoment beginnen, één besluit per regime, kenmerk van de toezichthouder en een les die verplicht is voordat het dossier dicht mag.
Verplichtingenregister met toetsingshistorie, jaarraster met dekkingsgraad, attestaties van proceseigenaren via een eigen link en een rapportage aan bestuur of RvC die bij vaststelling bevriest. De cockpit zegt waar het gat zit.
Meer dan 60 normenkaders en 25 wetten, gekoppeld op controlniveau. Leg kaders naast elkaar en zie per eis wat u al dekt, lees uw eigen norm in en vergelijk hem met een standaard, of start een risicoregister met een sectorset.
Gehost in Duitsland (EU) onder de AVG. Uw organisatiedata staat gescheiden van die van andere organisaties en is versleuteld in overdracht en in rust. Een verwerkersovereenkomst is op aanvraag beschikbaar.
Plan een demo of vraag toegang aan. Wij laten u de tool zien met uw eigen vraagstuk als uitgangspunt, niet met een standaardpresentatie. U neemt de tools per app af, vanaf € 750 per gebruiker per jaar (of € 75 per maand), ook de meldplicht met meldklok (Incident), het assetregister (Asset) en contractbeheer.