Alle verantwoordingen van uw gemeente in één dossier.
ENSIA, rechtmatigheid en SiSa, privacy, de Cyberbeveiligingswet en het algoritmeregister op één set maatregelen, met het bewijs eraan vast. U beoordeelt en onderbouwt één keer en dekt daarmee elke verantwoording waar de maatregel geldt, van zelfevaluatie tot collegeverklaring, elk jaar opnieuw. Gegevens per gemeente gescheiden, gehost in de EU.
Van nu naar straks
Van losse verantwoordingen naar één dossier met één bewijslaag
Elke verantwoording heeft een eigen normenkader, een eigen deadline en een eigen eindproduct. De maatregelen eronder overlappen grotendeels, en toch bewijst een gemeente ze per verantwoording opnieuw.
Dezelfde maatregel vier keer bewijzen
Toegangsbeveiliging staat in de BIO-vragenlijst, in de AVG-verantwoording en in de Wpg-audit. Elke keer zoekt iemand hetzelfde bewijs opnieuw op, in een andere spreadsheet.
Eén maatregel, elke verantwoording
De drie-niveaumapping koppelt elk normenkader aan uw eigen maatregelen. Bewijs dat u één keer vastlegt, telt mee in elke verantwoording waar de maatregel geldt.
Bewijs komt per mail van collega’s zonder account
De coördinator mailt de vragen rond, krijgt antwoorden in vijf vormen terug en plakt ze zelf in het dossier.
Uitvraagportaal met persoonlijke link
Maatregel-eigenaren beantwoorden hun deel via een beveiligde link, zonder account. Antwoorden en bewijs landen direct in het dossier, herinneringen gaan automatisch, en met Bekijk als gast ziet u precies wat zij zien.
De collegeverklaring begint elk jaar op een leeg blad
De tekst van vorig jaar wordt overgetypt en aangepast, zonder vaste koppeling aan wat er dit jaar is beoordeeld.
Een concept uit uw eigen dossier
GRIP schrijft het concept op basis van uw mapping, beoordelingen en bevindingen met wederhoor, met de normtekst zoals die in uw dossier staat. U stelt vast, in een vier-ogen-workflow van concept tot definitief.
De cyclus zit in het hoofd van de coördinator
Wie wat wanneer moet opleveren staat nergens vast. Vertrekt de coördinator, dan begint de volgende van voren af aan.
Jaarplanning, RACI en overdrachtsdossier
Eén klik zet de jaarcyclus klaar met de wettelijke mijlpalen vast, de GEMMA-RACI zegt wie welk ENSIA-product maakt, en aan het eind levert GRIP het overdrachtsdossier als PDF.
Zo ziet het eruit
Een greep uit GRIP
Klik op een miniatuur voor dat scherm, of op het beeld voor de volledige weergave.
Het control-framework
Zes sporen, één gedeelde maatregelenlaag
Elk spoor heeft zijn eigen normenkaders, zijn eigen deadline en zijn eigen eindproduct. Daaronder ligt één set beheersmaatregelen, met cross-referenties tussen de eisen die op hetzelfde neerkomen. Eén maatregel bewijzen dekt daardoor elke verantwoording waar hij geldt.
BIO2
De Baseline Informatiebeveiliging Overheid, gebaseerd op ISO 27001:2023 en 27002:2022. Risicogestuurd, met een werkend beveiligingsbeleid en verplichte interne audit.
AVG & Wpg
Gegevensbescherming (AVG) en de verwerking van politiegegevens (Wpg) vormen een eigen verantwoordingsspoor, géén onderdeel van ENSIA. Waar ze op dezelfde maatregelen leunen, wordt het bewijs hergebruikt.
DigiD
De normen voor veilige digitale toegang, waarover jaarlijks assurance door een NOREA-RE wordt afgegeven. In GRIP gekoppeld aan dezelfde controls.
Suwinet / GeVS
De verantwoording over het gegevensverkeer in het Suwi-domein, in te dienen bij BKWI vóór 1 mei. Onderdeel van hetzelfde dossier.
Rechtmatigheid & SiSa
De verbijzonderde interne controle (VIC) op begrotings-, voorwaarden- en M&O-criterium, en de SiSa-verantwoording over specifieke uitkeringen. Hoort bij de jaarrekening, niet bij ENSIA, maar leunt op dezelfde beheersmaatregelen.
Basisregistraties
De zelfevaluaties voor de BRP, reisdocumenten en de geo-basisregistraties BAG, BGT en BRO. Onderdeel van dezelfde ENSIA-verantwoording, met de eigen bronnen per kader benoemd.
Cyberbeveiligingswet
De zorg- en meldplicht uit de Cyberbeveiligingswet, de Nederlandse invulling van NIS2, gelden het hele jaar en staan los van de collegeverklaring. Ze putten uit dezelfde BIO-maatregelen: één beoordeling, twee verantwoordingen.
213a-onderzoek
Het periodieke onderzoek naar doelmatigheid en doeltreffendheid uit artikel 213a Gemeentewet, met verslag aan de raad en afschrift aan de rekenkamer. Een andere vraag dan rechtmatigheid: of het beleid werkt.
Algoritmeregister & IAMA
Het register van ingezette algoritmes en de mensenrechtentoets erbij, inclusief de vragen die artikel 27 van de AI-verordening aan een publiek lichaam stelt. Een eigen verantwoordingsroute, langs het Algoritmeregister en de AI-verordening.
Wat GRIP biedt
Eén keer bewijzen, meerdere verantwoordingen afdekken
De verantwoordingen staan los van elkaar, de maatregelen eronder niet. GRIP koppelt de eisen uit alle normenkaders aan één set maatregelen: u legt uw bewijs één keer vast en dekt daarmee elke verantwoording waar het geldt.
AI ingebouwd, niet aangebouwd
De Delphi-assistent kent uw normenkaders en doet voorstellen: welke maatregel bij welke eis past, een concept-collegeverklaring op basis van uw eigen dossier, suggesties bij een bevinding. Altijd als voorstel; u beslist en stelt vast.
Zes sporen, één maatregelenlaag
ENSIA, informatiebeveiliging, privacy, het financiële spoor, doelmatigheid en AI houden hun eigen normenkaders, deadline en eindproduct. Daaronder ligt één set maatregelen met cross-referenties, zodat u per maatregel één keer Opzet, Bestaan en Werking beoordeelt.
Uitvraag en wederhoor zonder account
Collega’s beantwoorden hun deel via een persoonlijke link die dertig dagen geldig is; betrokkenen reageren op een bevinding via een wederhoorlink. De antwoorden landen in het dossier, en Bekijk als gast toont u hun scherm.
Van dossier naar college en raad
De bestuurlijke lijn hoort erbij: memo, voortgangsrapportage, collegeverklaring en raadsbrief met hun status en het zaaknummer waaronder ze in JOIN of Decos staan. Aan het eind van de cyclus levert GRIP het overdrachtsdossier.
Regie op de cyclus
Eén planning over alle sporen, met de wettelijke mijlpalen vast en de rest vrij te verzetten. De GEMMA-RACI wijst per ENSIA-product aan wie maakt en wie aanspreekbaar is, en de VNG-bouwstenen (kick-off, intranetbericht, oplegnotitie) staan als concept klaar met de jaartallen van uw dossier.
Vijf aanzichten op dezelfde organisatie
Tegels om te werken, het huismodel om uit te leggen hoe het samenhangt, en drie dashboards (cockpit, jaarcyclus, bestuurskamer) die de eindscore, de termijnen en de open acties groot neerzetten, met de trend van de afgelopen twaalf weken.
Uw data blijft in de EU
Gebouwd en gehost in de Europese Unie (Hetzner). Gegevens worden per gemeente gescheiden opgeslagen. Welke modules iemand ziet en welke gegevens de server teruggeeft, volgt de rol en de modules die uw beheerder aanzet.
Zonder implementatietraject
Een nieuwe gemeente begint klein, met ENSIA, bewijs, acties en sturing, en zet de overige sporen aan zodra de organisatie eraan toe is. Collega’s die alleen bewijs aanleveren, hebben geen account nodig.
Werkwijze
Van inrichting tot overdracht in zes stappen
Richt in
Zet de modules aan die uw gemeente voert, maak het dossier voor het verantwoordingsjaar aan en laat GRIP de jaarplanning klaarzetten met de wettelijke mijlpalen al op hun plek.
Koppel normenkaders aan uw maatregelen
Vertaal elk normenkader via de drie-niveaumapping naar uw eigen maatregelen en leg per maatregel vast hoe hij geborgd is. De assistent stelt voor welke maatregel bij welke eis past.
Vraag bewijs uit
Nodig maatregel-eigenaren uit via een persoonlijke link. Zij beantwoorden hun deel in het portaal, zonder account; herinneringen en escalaties lopen automatisch.
Beoordeel en volg op
Score per maatregel Opzet, Bestaan en Werking; het samenvattend oordeel volgt de zwakste laag. Leg bevindingen vast met wederhoor en zet ze om in acties die u op een kanban-bord bewaakt.
Stel vast
Laat GRIP het concept van de collegeverklaring schrijven op basis van uw dossier, laat het reviewen in de vier-ogen-workflow en registreer de bestuurlijke stukken met zaaknummer tot en met het raadsbesluit.
Draag over
Sluit de cyclus af met overdrachtspunten, open acties en evaluatiepunten, en lever het overdrachtsdossier als PDF, zodat de volgende periode verder kan zonder de coördinator van dit jaar.
Veelgestelde vragen
Wat u vooraf wilt weten over GRIP
Wat is GRIP?
GRIP is een webapplicatie van Audirium waarin een gemeente haar verantwoordingen bijhoudt: ENSIA, informatiebeveiliging onder de Cyberbeveiligingswet, privacy (AVG en Wpg), rechtmatigheid en SiSa, 213a-onderzoek en het algoritmeregister met IAMA. Elk spoor houdt zijn eigen normenkaders en deadline; daaronder ligt één gedeelde laag van maatregelen en bewijs.
Voor wie is GRIP bedoeld?
GRIP is gemaakt voor de mensen die bij een gemeente de verantwoording dragen of organiseren: de CISO, de functionaris gegevensbescherming of privacy officer, de concerncontroller, de auditcoördinator ENSIA en interne auditors. Afdelingsmanagers en maatregel-eigenaren leveren hun deel via een persoonlijke link, zonder account. Elke rol ziet alleen de sporen die voor haar zijn aangezet.
Wat doet GRIP concreet?
GRIP koppelt elk normenkader via een drie-niveaumapping aan uw eigen maatregelen, laat u die beoordelen op Opzet, Bestaan en Werking, vraagt bewijs uit bij collega’s via een portaal, legt bevindingen vast met wederhoor en acties, en schrijft een concept-collegeverklaring op basis van het dossier. Een jaarplanning met wettelijke mijlpalen, een RACI per ENSIA-product en een overdrachtsdossier in PDF houden de cyclus overdraagbaar.
Waarin verschilt GRIP van een spreadsheet of een algemeen GRC-pakket?
GRIP is ingericht op de verantwoordingen van een Nederlandse gemeente, met de normenkaders van ENSIA, de Wpg, SiSa, artikel 213a en het IAMA al geladen en per kader de status erbij: zelfevaluatie, assurance of doorlopende norm. Een maatregel die u één keer onderbouwt, telt in elke verantwoording mee. Een spreadsheet kent die kruisverbanden niet, en een algemeen GRC-pakket vraagt om ze zelf in te richten.
Hoe werkt AI in GRIP en wie beslist?
De AI in GRIP doet voorstellen; de gebruiker beslist. De Delphi-assistent stelt voor welke maatregel bij welke eis past, formuleert suggesties bij een bevinding en schrijft het concept van de collegeverklaring op basis van de normtekst en de beoordelingen in uw eigen dossier. Elk voorstel wordt door een medewerker beoordeeld en vastgesteld voordat het in een stuk terechtkomt.
Waar staan de gegevens van GRIP en wie kan erbij?
GRIP draait op servers van Hetzner in de Europese Unie en de gegevens van elke gemeente staan in een eigen, gescheiden database. Toegang loopt via het centrale Audirium-account; welke sporen iemand ziet en welke gegevens de server teruggeeft, volgt de modules die de beheerder voor de gemeente en per gebruiker aanzet. Links voor uitvraag en wederhoor verlopen na dertig dagen.
Verder lezen
Het verhaal achter GRIP
Benieuwd hoe GRIP werkt voor uw gemeente?
Vraag een demo aan of neem contact op. We laten u graag zien hoe GRIP de verantwoordingen van uw gemeente in één dossier brengt.