GRC-systeem

Op dit moment maakt de gemeente gebruik van een GRC-systeem waar zij tevreden over zijn. De betreffende overeenkomst is in 2015 afgesloten en loopt af op 31-12-2025. Vanwege het aflopende contract wordt een nieuwe aanbesteding opgestart om opnieuw een GRC-systeem te kunnen inkopen. Het systeem ondersteunt effectief het ISMS/PMS met registratie van risico’s - import van normenkaders waarmee in een PDCA-cyclus grip wordt gehouden op implementatie - controle en verbetering van risicobeperkende maatregelen. De nieuwe overeenkomst moet ingaan per 1-1-2026 - zodat direct gestart kan worden met de implementatie. Gemeente Velsen heeft behoefte aan een GRC-systeem om risico’s in kaart te brengen en maatregelen te kunnen treffen om die risico’s te mitigeren (indien nodig). Het is een toolkit om aan het Baseline Informatiebeveiliging...