Risiken mit Bedacht (und etwas Wagemut) eingehen
- Risiko- und Kontrollmanagement:
Integration von Risiko- und Prozessmanagement für eine risikobasierte Entscheidungsfindung. - Audit Management:
Ermittlung der Qualität der Maßnahmen, Austausch der Ergebnisse und Verbesserung. - Compliance Management & ISMS:
Aufbau oder Import eines Risikomaßnahmenframeworks auf der Grundlage von Gesetzen und Vorschriften und Aufmerksamkeit für die erhöhten Risiken und Standards im Bereich der Cybersicherheit schaffen. - Vorfalls- und Schadensmanagement:
Schaffen Sie Qualität und Sicherheit, indem Sie aus Fehlern oder Beinahe-Fehlern lernen.
Die Zukunft von GRC in einer einzigen Plattform
In den letzten Jahren hat die Wichtigkeit von GRC weiter zugenommen. NARIS erwartet für die kommenden Jahre ein ähnliches Wachstum. "Die Einführung des Drei-Linien-Models hat sich in den letzten Jahren aus gutem Grund durchgesetzt", sagt 't Hart. "Von den Mitarbeitern in den Betrieben bis hin zu Wirtschaftsprüfern, Controllern, Risikomanagern und dem Vorstand – alle müssen sich mit GRC beschäftigen. Corona hat diesen Prozess stärker in den Vordergrund gerückt und wir gehen davon aus, dass ein weiteres Wachstum im kommenden Jahrzehnt unvermeidlich ist!"
Van Marle fügt hinzu: "Themen wie die Klimaziele und die Digitalisierung der Gesellschaft sind für Unternehmen die treibenden Kräfte, um über GRC nachzudenken. Wir haben einen ehrgeizigen Fahrplan für die kommenden Jahre entwickelt, in dem Datenintelligenz und innovative Anwendungen im Mittelpunkt stehen, beispielsweise wenn es um Themen wie Cybersicherheit oder der Einführung von AI geht. Dank intelligenter Vorlagen, Funktionen und Daten machen GRC-Tools das Leben leichter und bieten den nötigen Halt. Unser Ziel ist es, stets den Menschen in den Mittelpunkt zu stellen und effiziente Lösungen zu entwickeln. Wir wollen, dass Mitarbeiter*innen Spaß an ihrer Arbeit haben und von der Belastung durch GRC befreit werden, auch wenn der externe und interne Druck auf die Einhaltung der Vorschriften zunimmt".
Auch Dashboards und Berichte werden in Zukunft noch wichtiger werden. "Unternehmen sind leider keine Hellseher.", sagt van Marle. "Dennoch sind wir in der Lage, immer intelligentere Berichte auf Grundlage der Daten in unserer Plattform zu erstellen. Ich bin überzeugt, dass die Vorhersagekraft einer GRC-Plattform aufgrund der Trends immer wichtiger wird. Das alte Sprichwort 'Vorsicht ist besser als Nachsicht' wird zunehmend auch für Risiken und Fehler gelten."