Voor veel organisaties is de toegevoegde waarde van interne audits niet zo groot. Hoe komt dat? Wat ik waarneem is dat heel veel interne audits zich enkel en alleen richten op compliance: voldoen we aan…

‘Everyone has a plan, until they get punched in the face’. Ik moest bij het uitbreken van de coronacrisis even denken aan deze uitspraak van bokser Mike Tyson, daarmee verwoordend dat ondanks een goede voor­bereiding…

De coronacrisis werpt een nieuw licht op veel zaken. We riepen altijd al dat werk nuttig moest zijn en iets met zingeving te maken had. Nu veel mensen thuis werken beseffen we des te beter…

Terwijl miljoenen mensen over de hele wereld vanuit huis werken, bespreekt Lloyd’s Register Group Health, Safety, Environment and Security Director James Pomeroy de uitdagingen waarmee velen tot nu toe zijn geconfronteerd en wat er in…

Wat een open deur lijkt deze titel. Natuurlijk moet een managementsysteem doeltreffend zijn! Maar… wat is doeltreffend? Simpel gezegd betekent doeltreffend dat het beoogde doel wordt bereikt. Met name in de paragraaf over directiebeoordelingen (9.3…

Ruim vier miljoen Nederlanders deden in 2016 mee aan een referendum, waarin ze zich uitspraken over de ­wenselijkheid van een associatieverdrag tussen de Europese Unie en Oekraïne. De vraag luidde: ‘Bent u voor of tegen…

Een dagje Callantsoog was voor mij als zevenjarige het jaarlijkse hoogtepunt van onze zomervakantie. Toen heel modern, want velen kwamen het dorp niet eens uit. Eén dag ligt me nog vers in het geheugen. Mijn…

Het is bijzonder hoe snel werkend Nederland de afgelopen weken van werken op kantoor naar werken op afstand is gegaan. Hoewel er ook een eind komt aan deze bijzondere periode heeft deze ontwikkeling heel veel…

Afgelopen november is de nieuwe editie van ISO 22301 ’Security and resilience – Business continuity management systems – Requirements’ gepubliceerd. Tegelijkertijd is deze ISO-norm als Europese norm aanvaard en daarom ook automatisch als Nederlandse norm…

In alle ISO-managementsysteemnormen staan eisen ten aanzien van competentie (7.2) en bewustzijn (7.3). Competentie betekent dat medewerkers (maar ook inhuur­krachten!) dienen te beschikken over de juiste vaardigheden en kennis om werkzaamheden uit te voeren. De…

Veel organisaties die een risico-, crisis-, IT- of Business Continuity Management Systeem hebben geïmplementeerd, doen dit door een enorme hoeveelheid Word- en Excel-bestanden te creëren, veelal ondersteund door databases, echter los van elkaar, zo leert…

Op het moment dat ik dit schrijf is het nog onmogelijk om te voorspellen wat de uiteindelijke impact van het coronavirus voor mensen en organisaties is, maar een eerste reflectie is wel mogelijk. Niemand heeft…

Het is belangrijk voor het topmanagement om verantwoordelijkheid te nemen voor haar eigen managementsystemen en het belang van continue verbetering te begrijpen. Lees hier de vijf gouden regels voor interne audits en u bent weer…

Onlangs bezocht ik een theatervoorstelling van Paul van Vliet (84). Hij treedt alleen nog op bij speciale gelegenheden en ik had er, eerlijk gezegd, geen hoge verwachtingen van. Hoe vaak gebeurt het niet dat wat…

Sinds de invoering van de AVG (Algemeen Verordening ­Gegevensbescherming) is de betrouwbaarheid van verwerking van persoonsgegevens door particuliere bedrijven en overheidsinstanties in de Europese Unie geregeld. Maar wat als bedrijven buiten de EU jouw gegevens…

Business Continuity Management (BCM) richt zich op het zo optimaal mogelijk voorbereid zijn op het onverwachte en zorgt er voor dat u onder (bijna) alle omstandigheden uw producten en diensten kunt leveren. Risicomanagement is hier…

Wat zou ik het machtig mooi vinden om op een zeeschip vanuit de Noordzee het Havengebied Rotterdam in te varen. Helaas blijft dat vooralsnog maar even op mijn bucketlist staan. Wat wel is gelukt, is…

Het thema ‘informatiebeveiliging’ ontlokt bij veel organisaties uiteenlopende reacties, variërend van een vaak te snel geuite standaardrespons als ‘Wij hebben alles voor elkaar, niets aan de hand’ tot aan een combinatie van verbale en non-verbale…

Dat het Nederlandse bedrijfsleven interesse heeft in China is logisch. Met deze grootmacht kun je handel drijven en technologische kennis uitwisselen. Maar wat hebben Nederlandse zorgorganisaties in China te zoeken?Door Eveline van Herwaarden De eerste die…

Enterprise Risk Management (ERM) of integraal risicomanagement – beide begrippen hebben een gestructureerde aanpak van onzekerheden (de essentie van risico’s) en tal van andere aspecten met elkaar gemeen – refereren aan een structurele aanpak van…