Op zoek naar GRC-tooling? Een tool zonder expert is een duur Excel-bestand.
De meeste organisaties kopen software en blijven toch niet aantoonbaar in control. Wij combineren een GRC-platform met regelgevingsexperts die het voor je laten werken.
Onder welke regels valt jouw organisatie?
Software registreert. Experts beslissen. Toezichthouders kijken naar het tweede.
Waarom alleen een tool zelden genoeg is
Een GRC-tool legt vast wat je doet. Hij vertelt je niet wat de toezichthouder verwacht, welke controls ontbreken of wat je bestuur moet weten.
Alleen een tool
Licentie, zelf inrichten- Centrale registratie
- Geen vertaling van wetgeving naar controls
- Inrichting en onderhoud bij je eigen team
- Leeg platform na de implementatie
Alleen een adviseur
Uren, rapporten, Excel- Kennis van regelgeving
- Bewijs verspreid over mappen en mail
- Kennis vertrekt met de adviseur
- Moeilijk aantoonbaar bij toezicht
Expert met platform
GRC Advies met GRC4U- Controls vooraf ingericht per regime
- Kwartaalcyclus met een vaste expert
- Bewijs en rapportage op één plek
- Bestuursrapportage klaar voor toezicht
DORA: van ICT-risicokader naar aantoonbaar bewijs
DORA geldt sinds 17 januari 2025. Voor financiële entiteiten gaat DORA voor op de Cyberbeveiligingswet als het gaat om ICT-risicobeheer en incidentmelding. Toezicht door AFM en DNB richt zich nu op de werking, niet meer op beleid op papier.
Voor beheerders combineren we DORA met AIFMD, SFDR en de AI Act in één controlset.
Cyberbeveiligingswet: geldt sinds 15 augustus 2026
De Cbw is de Nederlandse invulling van NIS2 en raakt ruim 8.000 organisaties. Je bepaalt zelf of je eronder valt. Cyberveiligheid is nu een bestuurstaak, met persoonlijke verantwoordelijkheid voor bestuurders.
Registreren is stap één. Daarna moet je aantonen dat je zorgplicht werkt.
Heb je een tool nodig, of eerst een expert?
Zes vragen geven een eerste beeld van je volwassenheid. Je ziet de uitkomst direct, zonder iets in te vullen.
Probeer het 30 dagen, met een expert naast je
Kies de modules die je wilt testen. Je krijgt een eigen omgeving met voorgeladen controls en een sessie van 45 minuten met een van onze experts. Geen creditcard en geen automatische verlenging.
Kies hoeveel expertise je nodig hebt
Alle pakketten draaien op hetzelfde GRC4U-platform. Het verschil zit in hoeveel wij voor je doen.
Platform
Licentie · zelf aan de slag- GRC4U met voorgeladen controlset
- DORA, Cbw, ISO 27001 en meer
- Geen begeleiding door een expert
Cbw Start
1 jaar · vaste prijs- Nulmeting zorgplicht en registratie
- Controls ingericht in het platform
- Bestuurssessie cyberrisico’s
- Twee reviewmomenten
Control Buddy
3 jaar · aflopend tarief- Alles uit Cbw Start
- Vaste expert en kwartaalcyclus
- Nieuwe regelgeving bijgehouden
- Dossier klaar voor toezicht
In drie jaar van nulmeting naar aantoonbaar in control
Een driejarig traject met een vast, aflopend tarief. In jaar één bouwen we op, daarna houden we het draaiende tegen een lagere prijs.
Nulmeting
We toetsen je huidige stand aan de regels die op jou van toepassing zijn.
Inrichting
Controls, eigenaren en bewijs vooraf ingericht in het GRC4U-platform.
Kwartaalcyclus
Een vaste expert test, rapporteert en volgt nieuwe regelgeving voor je.
Aantoonbaar
Bestuursrapportage en dossier liggen klaar voor toezichthouder of auditor.