In veel organisaties opereren de functies audit, risk en compliance nog te veel als losse eilanden. Terwijl de risico’s waarvoor zij...

Cyberdreigingen raken vandaag het hart van je organisatie. Ze zijn allang geen exclusieve zorg van de IT-afdeling meer. Toch worstelen...

De wereld van derde partijverklaringen is soms verwarrend. ISAE 3402, SOC 1, SOC 2—ze lijken op elkaar, maar dienen elk een ander doel....

Als internal auditor of operational auditor investeer je weken in je audit. Je voert interviews, analyseert processen en stelt...

Veel organisaties hebben iets op papier staan over risicomanagement. Denk aan een risicomanagementbeleid, risicomatrixen, control...