CONNECT 2026

Integraal GRC in de praktijk: van risico's naar acties

Hoe breng je risico’s, controls en acties samen tot één werkend GRC-systeem dat dagelijks stuurt in plaats van alleen registreert?


Key takeaways van deze sessie:
  • ✔Zie hoe je risico’s, controls en processen koppelt tot één overzicht dat direct laat zien waar je moet bijsturen.
  • ✔ Ontdek hoe afwijkingen automatisch worden opgepakt en direct leiden tot findings met eigenaar en acties.
  • ✔ Krijg continu zicht op risico’s en opvolging met gekoppelde rapportages en dashboards die altijd de actuele status tonen.
Duur 31 minuten
Voor wie is dit webinar Risk Managers, Compliance Officers, Internal Auditors, Procesmanagers, IT & GRC Leads, Enterprise Architecten



Summary
Hoe richt je GRC zo in dat het direct aansluit op processen, eigenaarschap en besluitvorming? In dit webinar laten Thomas Schoonhoven en Eric van Mierlo zien hoe DELA risicomanagement heeft geïntegreerd met processen en data. Je ziet hoe risico’s, controls, findings en acties met elkaar verbonden zijn en automatisch opvolging krijgen. Resultaat: continu inzicht in risico’s en compliance, en sturing die werkt in de praktijk.
Sprekers
 
Eric van Mierlo Partner, Cruxer
 
Video Chapters
02:30 Van procesmanagement naar integraal GRC binnen DELA
10:00 One source of truth en GRC-framework inrichting
18:00 Live demo: risico’s, controls en koppeling met processen
25:02 Findings, acties en real-time rapportages met Power BI
Met bijdrage van:
 Dela_logo-002-1  Cruxer

 

Van losse risico-inzichten naar geïntegreerde GRC-sturing

Een praktische aanpak om risico’s, controls en acties met elkaar te verbinden en werkbaar te maken in de dagelijkse praktijk.


solutions
Losse GRC-activiteiten zonder samenhang remmen sturing

Risico’s, controls en acties worden vaak vastgelegd in losse systemen, spreadsheets of documenten. Hierdoor ontbreekt samenhang en eigenaarschap, en wordt opvolging handmatig en inconsistent uitgevoerd. In de praktijk leidt dit tot versnipperde inzichten, beperkte traceability en vooral reactief handelen in plaats van sturen op actuele risico’s en compliance.

problem-solving
Toenemende compliance-eisen vragen directe grip

Organisaties krijgen te maken met steeds zwaardere wetgeving en toezicht, bijvoorbeeld vanuit verzekerings- en financiële kaders. Dit vraagt om aantoonbare beheersing van risico’s en controls. Zonder geïntegreerd systeem wordt rapporteren richting toezichthouders complexer en tijdrovender, terwijl continu inzicht juist noodzakelijk is voor interne sturing én externe verantwoording.


exclamation-mark
Van registreren naar continu sturen op GRC

De aanpak verschuift van periodiek vastleggen van risico’s naar een continu werkend systeem waarin processen, risico’s en controls direct met elkaar verbonden zijn. Door monitoring, toetsing en opvolging te integreren ontstaat een gesloten cyclus van signaleren, analyseren en bijsturen, waarbij de eerste lijn actief betrokken is in plaats van alleen controlerende functies.

not-equal
Realtime GRC-cyclus met automatische opvolging

Wanneer een control ineffectief blijkt, wordt automatisch een finding aangemaakt en toegewezen aan een eigenaar. Deze ontvangt direct een notificatie en kan acties toevoegen om het probleem op te lossen. Door deze koppeling tussen risico’s, controls en acties ontstaat een continue cyclus van signaleren en bijsturen, zonder handmatige overdracht of losse opvolging.

“In plaats van een audit achteraf, heb je continu inzicht in je eigen
risico's en controls.”

FAQ's

Waar zet DELA Mavim voor in binnen de organisatie?

DELA gebruikt Mavim als een centrale 'one source of truth' voor procesmanagement, enterprise architectuur en Governance, Risk & Compliance (GRC). De tool stelt de organisatie in staat om risico's direct te koppelen aan bedrijfsprocessen en de bijbehorende beheersmaatregelen effectief te toetsen. Daarnaast faciliteert het platform de benodigde aantoonbaarheid voor toezichthouders door de integratie van procesdata met real-time rapportages via Power BI.  

Welke rol heeft Cruxer gespeeld bij de implementatie van Mavim binnen DELA?

Als implementatiepartner heeft Cruxer de kennis en 'best practices' op het gebied van risicomanagement ingebracht die nodig waren om het "Beheerst ondernemen"-programma bij DELA vorm te geven. Zij hebben een functionele laag bovenop Mavim ontwikkeld waarmee risico's en controls vastgelegd kunnen worden, en bieden daarnaast meer dan zestig geactualiseerde externe toetsingskaders aan. Hiermee hebben zij DELA ondersteund om een structureel en digitaal framework neer te zetten dat de business in staat stelt om continu inzicht te hebben in de naleving van wet- en regelgeving.  

Hoe ondersteunt de aanpak van Cruxer compliance en audits?

Door processen, risico’s en beheersmaatregelen centraal vast te leggen en te verbinden, ontstaat één samenhangend overzicht van GRC. In combinatie met de oplossingen van Mavim en de aanvullende GRC-functionaliteit van Cruxer worden externe kaders (zoals DORA en toezichteisen) gekoppeld aan controls en uitkomsten. Dit maakt het mogelijk om continu inzicht te hebben via dashboards en rapportages, in plaats van handmatig auditdossiers op te bouwen.

Hoe richt je integraal GRC in binnen een organisatie?

Door risico’s, controls en processen in één framework samen te brengen en deze te koppelen aan één centrale databron (“one source of truth”). Hierdoor ontstaat consistentie en kunnen verschillende lijnen (eerste, tweede, derde lijn) vanuit dezelfde informatie werken.

Hoe werken risico’s, controls en processen samen in de praktijk?

Risico’s worden gekoppeld aan processen en beheersmaatregelen. Controls worden getoetst op effectiviteit en resultaten worden vastgelegd. Deze koppeling maakt het mogelijk om te sturen op risico’s vanuit de dagelijkse operatie in plaats van losstaande analyses.

Hoe werkt opvolging van risico’s en afwijkingen?

Wanneer een control ineffectief blijkt, wordt automatisch een finding aangemaakt met een eigenaar. Deze krijgt een notificatie en koppelt acties aan de bevinding. Hierdoor ontstaat directe opvolging zonder handmatige overdracht.