Alle verantwoordingen van uw gemeente in één dossier.
ENSIA, rechtmatigheid en SiSa, privacy, Cbw en het algoritmeregister op één set maatregelen, met het bewijs eraan vast. Eén keer beoordelen en onderbouwen, meerdere verantwoordingen afdekken, van de zelfevaluatie tot de collegeverklaring, elk jaar opnieuw. Veilig en AVG compliant. Met optioneel slimme AI ondersteuning ingebouwd en volledig gehost in de EU.
Het control-framework
Zes sporen, één gedeelde maatregelenlaag
Elk spoor heeft zijn eigen normenkaders, zijn eigen deadline en zijn eigen eindproduct. Daaronder ligt één set beheersmaatregelen, met cross-referenties tussen de eisen die op hetzelfde neerkomen. Eén maatregel bewijzen dekt daardoor elke verantwoording waar hij geldt.
BIO2
De Baseline Informatiebeveiliging Overheid, gebaseerd op ISO 27001:2023 en 27002:2022. Risicogestuurd, met een werkend beveiligingsbeleid en verplichte interne audit.
AVG & Wpg
Gegevensbescherming (AVG) en de verwerking van politiegegevens (Wpg) vormen een eigen verantwoordingsspoor, géén onderdeel van ENSIA. Waar ze op dezelfde maatregelen leunen, wordt het bewijs hergebruikt.
DigiD
De normen voor veilige digitale toegang, waarover jaarlijks assurance door een NOREA-RE wordt afgegeven. In GRIP gekoppeld aan dezelfde controls.
Suwinet / GeVS
De verantwoording over het gegevensverkeer in het Suwi-domein, in te dienen bij BKWI vóór 1 mei. Onderdeel van hetzelfde dossier.
Rechtmatigheid & SiSa
De verbijzonderde interne controle (VIC) op begrotings-, voorwaarden- en M&O-criterium, en de SiSa-verantwoording over specifieke uitkeringen. Hoort bij de jaarrekening, niet bij ENSIA, maar leunt op dezelfde beheersmaatregelen.
Basisregistraties
De zelfevaluaties voor de BRP, reisdocumenten en de geo-basisregistraties BAG, BGT en BRO. Onderdeel van dezelfde ENSIA-verantwoording, met de eigen bronnen per kader benoemd.
Cyberbeveiligingswet
De zorg- en meldplicht uit de Cyberbeveiligingswet, de Nederlandse invulling van NIS2, gelden het hele jaar en staat los van de collegeverklaring. Put uit dezelfde BIO-maatregelen: één beoordeling, twee verantwoordingen.
213a-onderzoek
Het periodieke onderzoek naar doelmatigheid en doeltreffendheid uit artikel 213a Gemeentewet, met verslag aan de raad en afschrift aan de rekenkamer. Een andere vraag dan rechtmatigheid: of het beleid werkt.
Algoritmeregister & IAMA
Het register van ingezette algoritmes en de mensenrechtentoets erbij, inclusief de vragen die artikel 27 van de AI-verordening aan een publiek lichaam stelt. Een eigen verantwoordingsroute, langs het Algoritmeregister en de AI-verordening.
Wat GRIP biedt
Eén keer bewijzen, meerdere verantwoordingen afdekken
De verantwoordingen staan los van elkaar, de maatregelen eronder niet. GRIP koppelt de eisen uit alle normenkaders aan één set maatregelen: u legt uw bewijs één keer vast en dekt daarmee elke verantwoording waar het geldt.
Slimme ondersteuning ingebouwd
GRIP denkt mee. De ingebouwde assistent kent uw normenkaders en doet voorstellen: welke maatregel bij welke eis past, een concept-collegeverklaring, suggesties bij bevindingen. Altijd als voorstel, u beslist.
Van dossier naar college en raad
De bestuurlijke lijn hoort erbij: memo, voortgangsrapportage, collegeverklaring en raadsbrief met hun status en het zaaknummer waaronder ze in JOIN of Decos staan. Aan het eind van de cyclus levert GRIP het overdrachtsdossier.
Uw data blijft in de EU
Gebouwd en gehost in de Europese Unie. Gegevens worden per gemeente versleuteld opgeslagen en strikt gescheiden. Geen Amerikaanse cloud.
Betaalbaar, zonder implementatietraject
Geen duur implementatieproces en geen torenhoge jaarlijkse licentiekosten. Collega's die alleen bewijs aanleveren, hebben geen account of licentie nodig.
De uitleg
Hoe GRIP werkt, in tien onderdelen
Wat er op het bureau van de concerncontroller landt, hoe één maatregel meerdere verantwoordingen draagt, het model van Unified Control tot collegeverklaring, en hoe het in de praktijk loopt. Met schermbeelden uit een ingerichte demo-gemeente.
Verder lezen
Het verhaal achter GRIP
Benieuwd hoe GRIP werkt voor uw gemeente?
Vraag een demo aan of neem contact op. We laten u graag zien hoe GRIP de verantwoordingen van uw gemeente in één dossier brengt.