Governance, Risk & Compliance — van begin tot eind gedekt
De meeste teams beheren governance in één tool, risico's in spreadsheets en compliance in nog een andere. ResiPlan brengt de drie GRC-disciplines samen op één platform: één bron van waarheid, één audittrail en intelligentie die over alle modules gedeeld wordt.
De G, de R en de C — één platform
Drie historisch gescheiden disciplines, verenigd voor één en dezelfde veerkracht.
Governance
40+ modules
Risico
28 methodologieën · ISO 31000
Compliance
20+ referentiekaders
De G, de R en de C uit één platform — geen drie tools die u op elkaar moet afstemmen.
Waarom één platform
Eén enkele bron van waarheid
Activa, risico's, controles, plannen en bewijzen delen één repository — geen dubbel werk meer tussen tools en spreadsheets.
Moduleoverschrijdende intelligentie
Beoordeel een controle één keer en het resultaat geldt voor ISO 27001, NIS2 en DORA. Een risico activeert een plan; een incident voedt de geleerde lessen.
Auditklaar door ontwerp
Manipulatiebestendige audittrail, kaderoverschrijdend bewijs en auditdossiers samengesteld voor ISO 22301, DORA, NIS2, CRA.
Al uw governance
Comités, beleid, privacy, ethiek, controles en assurance — 40+ governancemodules, allemaal in productie.
Governance & toezicht
- Governancecomités
- Notulen
- Directiebeoordelingen
- Rapportering aan de raad van bestuur
- Doelstellingen / OKR's
- Maturiteitsbeoordelingen
- Opvolgingsplannen
- Register van belanghebbenden
- Risicobereidheid
- COSO ERM
Beleid & documentatie
- Beleidsbeheer
- Beleidsgenerator
- Beleidssjablonen
- Normenbibliotheek
- Documentbeheer
Privacy & gegevensbescherming (AVG)
- Privacysuite (DSAR)
- RoPA (Art. 30)
- DPIA (Art. 35)
- Toestemmingsbeheer
- Gegevensclassificatie
Ethiek & gedrag
- Ethische meldlijn
- Opvolging van klokkenluidersmeldingen
Controles & assurance
- Interne audit
- Auditbevindingen
- Auditbewijsdossiers
- Manipulatiebestendige audittrail
- Afwijkingen
- CAPA
- Continue controlemonitoring (CCM)
- ISMS — ISO 27001
- Goedkeuringen & workflows
Financieel, HSE & contracten
- Interne controle (SOX / CIF)
- Modelrisico (SR 11-7)
- Verliesgebeurtenissen (Bazel)
- WHS / EHS
- Opleiding & competenties
- CLM + AI-contractanalyse
Risico, gestructureerd volgens ISO 31000
Een volledig ISO 31000-register, aangevuld met 28 methodologieën en alle grote risicocategorieën.
- 01
Context
Toepassingsgebied, belanghebbenden en risicocriteria vastgelegd per register.
- 02
Identificatie
Inventarisatie van risico's, gevoed door de CMDB en scenariobibliotheken.
- 03
Analyse
Waarschijnlijkheid × impact, aangevuld met FAIR, Monte Carlo, Bow-Tie…
- 04
Evaluatie
Prioritering ten opzichte van risicobereidheid en tolerantie per categorie.
- 05
Behandeling
Behandelplannen gekoppeld aan controles, BCP- en DRP-plannen en CAPA.
- 06
Monitoring & review
KRI's, reviewfrequenties, validatie en versiebeheer.
Gedekte risicocategorieën
Cyber & informatiebeveiliging
- EBIOS Risk Manager
- FAIR
- ISO 27005
- OCTAVE Allegro
- MEHARI
- NIST SP 800-30
Operationeel & veiligheid
- FMEA / FMECA
- HAZOP
- Bow-Tie
- Menselijke betrouwbaarheid (HRA)
- Kinney
- Foutenboomanalyse
Derden & toeleveringsketen
- Risico van derden
- Vragenlijsten voor leveranciers
- Niveaus in de toeleveringsketen (T1–T3)
- ISO 27036
Mens, interne dreiging & verandering
- Interne dreiging
- Social engineering
- Veranderingsrisico
Financieel & sectoraal
- Kredietrisico (Bazel III)
- ALM
- Concentratie (HHI)
- Systeemrisico
- Juridisch & regelgevend
- Modelrisico (SR 11-7)
Strategisch, klimaat & extern
- COSO ERM
- PESTEL
- Geopolitiek
- TCFD-klimaat
- Risicogebaseerde aanpak (AML/CFT)
- Reputatie
- Strategisch
- Projectrisico
Kwantificering & indicatoren
- Monte Carlo
- Value at Risk (VaR)
- CVaR / Expected Shortfall
- KRIs
- Risicobereidheid vs blootstelling
- Dreigingsinformatie
- Dynamische aanvalsgraaf
Compliance, kader per kader
Specifieke modules voor DORA, NIS2, CRA, ISO, AVG en nationale referentiekaders — plus een mappingengine voor al de rest.
Digitale weerbaarheid in de EU
- DORA — RoI, CIF, incidents, TLPT
- NIS2 — 24u / 72u / 1 maand
- CRA — SBOM, CVD, Bijlage I
ISO- & NIST-normen
- ISO/IEC 27001:2022
- ISO 22301:2019
- ISO 31000 / 27005
- NIST CSF
Nationale cyberreferentiekaders
- ANSSI (FR)
- BSI (DE)
- BIO (NL)
- CyFun (BE)
- CYRA (NL)
- ENS (ES)
- FNCS (IT)
Privacy & financiële controle
- AVG
- SOX 302 / 404
- Franse CIF
- J-SOX / ACPR-AMF
Opvolging & mapping (containers)
- SOC 2
- PCI DSS
- HIPAA
- COBIT
- ITIL
Kaderoverschrijdende intelligentie
- Kruismapping & dekking
- Gap-analyse
- Opvolging van regelgeving
- Continue controlemonitoring (CCM)
- Auditbewijsdossiers