Met compliance bedoelen we doorgaans het voldoen aan wet- en regelgeving, intern beleid/protocol en de verwachtingen van stakeholders. Compliance gaat een flinke stap verder dan ‘slechts’ certificering. Een organisatie die compliant is, heeft verbetering ingebed in het DNA. Zowel in processen als in mensen is een continu streven naar optimalisatie en verandering aanwezig. Hierdoor worden risico’s verminderd en wordt verspilling geminimaliseerd. Bij veel organisaties wordt er bij compliance gedacht aan regeldruk en een zware administratieve belasting. Maar in feite is het juist de drijvende kracht voor procesbewaking en -optimalisatie. Wij laten zien hoe dit laatste aspect juist druk vermindert en het werk leuker maakt.

Met een certificering toont u aan dat u aan de basisvoorwaarden voldoet om compliant te worden. Hiervoor zijn normen gesteld die worden beheerd in een ISMS (Information Security Management System. Dat kan bijvoorbeeld handig in uw eigen Microsoft Teams omgeving (of in een andere applicatie). Belangrijk is dat de tools zijn geïntegreerd in uw bedrijfsvoering.

De bekendste certificeerbare normen zijn die van ISO en NEN, waarin veel aspecten van een goede bedrijfsvoering zijn gestandaardiseerd. Daarnaast zijn er normen voor Privacy (AVG) of bijvoorbeeld normen in specifieke branches, zoals de Zorg. Hierbij hoort ook het stelselmatig monitoren en rapporteren, in de vorm van Audits.