Voor een concerncontroller ligt de nadruk minder op informatiebeveiliging en meer op de vraag of processen aantoonbaar worden beheerst, maatregelen effectief werken en management kan verantwoorden dat de organisatie "in control" is.

In Control

De module In Control ondersteunt organisaties bij het aantoonbaar beheersen van processen, risico's en interne maatregelen. De module biedt inzicht in de opzet, het bestaan en de werking van beheersmaatregelen, zodat vastgesteld kan worden in hoeverre de organisatie daadwerkelijk in control is.

Door beheersmaatregelen structureel vast te leggen, te toetsen en te monitoren ontstaat inzicht in de effectiviteit van de interne beheersing. Dit ondersteunt management, proceseigenaren en concerncontrollers bij het afleggen van verantwoording en het onderbouwen van stuurinformatie.

Deze module geeft antwoord op de volgende vragen:

• Welke beheersmaatregelen zijn ingericht?
• Zijn de beheersmaatregelen voldoende ontworpen (opzet)?
• Zijn de beheersmaatregelen daadwerkelijk aanwezig en geïmplementeerd (bestaan)?
• Functioneren de beheersmaatregelen zoals bedoeld (werking)?
• Welke afwijkingen of tekortkomingen zijn geconstateerd?
• Welke risico's worden met de maatregelen beheerst?
• Welke verbeteracties zijn nodig om de beheersing te versterken?
• In hoeverre kan de organisatie aantonen dat zij in control is?

Opzet, bestaan en werking

Opzet
Beoordeelt of een beheersmaatregel adequaat is ontworpen om een risico te beheersen.

Bestaan
Bevestigt dat de beheersmaatregel daadwerkelijk aanwezig, vastgelegd en geïmplementeerd is binnen de organisatie.

Werking
Toont aan dat de beheersmaatregel in de praktijk wordt uitgevoerd en effectief functioneert.

De module kan worden gekoppeld aan risico's, acties, roadmaps, volwassenheidsmetingen en beveiligingszaken. Hierdoor ontstaat een integraal beeld van de risico's, de getroffen maatregelen en de mate waarin deze maatregelen bijdragen aan de beheersing van de organisatie.

Door periodiek de opzet, het bestaan en de werking van beheersmaatregelen te beoordelen, beschikt de organisatie over actuele stuurinformatie en kan zij aantoonbaar maken dat zij haar bedrijfsvoering beheerst en continu werkt aan verbetering.

Op de volgende pagina's vindt u een nadere toelichting op de inrichting van beheersmaatregelen, toetsingen, beoordelingen en rapportages binnen de module In Control.