GRC (Governance, Risk en Compliance)
GRC (Governance, Risk en Compliance) is het proces dat ervoor zorgt dat de informatietechnologiesystemen van een organisatie voldoen aan de wettelijke en regelgevende vereisten. Voorbeelden hiervan zijn het ontwikkelen van beleid en procedures voor informatiebeveiliging, gegevensprivacy, systeembeschikbaarheid en andere IT-gerelateerde zaken. GRC omvat ook het bewaken van de effectiviteit en het volgen van risico's of problemen die de systeemveiligheid of beveiliging kunnen beïnvloeden.
Wat mkb-bedrijven moeten weten over de GRC (Governance, Risk en Compliance)
Bedrijven kunnen GRC gebruiken om zichzelf te beschermen tegen mogelijke boetes of rechtszaken als gevolg van een inbreuk op de gegevensprivacy of een ander IT-gerelateerd probleem. Alle medewerkers moeten dit beleid en deze procedures kennen en weten hoe ze op het werk moeten worden gevolgd, zelfs als ze niet direct betrokken zijn bij het implementatieproces zelf.
Gerelateerde termen
- PDM (Product Data Management)
- Projectmanagement
- Winstdeling
- Midden- en kleinbedrijf (MKB)
- BPA (Business Process Automation)
- HCM (Human Capital Management)
- Best practice
- BPM (Bedrijfsprocesbeheer)
- BIA (Bedrijfsimpactanalyse)
- Track & trace
- Digitale bedrijfstransformatie
- Bimodaal
- Span of control
- Oplossing
- BPR (Business Process Re-engineering)
- Enterprise-oplossingen
- Groeistrategie
- Projectmanagementbureau
- BPO (Business Process Outsourcing)
- Branche
