Marktverkenning ISMS- - PIMS- en risicomanagementtooling (GRC)

De gemeente Emmen heeft besloten een marktverkenning te organiseren om zicht te oriënteren op de mogelijkheden zijn voor een softwareoplossing voor ISMS- - PIMS- en risicomanagementtooling (GRC). BOCE wil tooling en werkwijze selecteren en implementeren waarmee zij aantoonbaar in control komt op IB&P-risicomanagement binnen het ISMS (PDCA). De oplossing moet IRM-ready zijn (modulair/schaalbaar/uitbreidbaar) zónder dat de scope ongemerkt opschuift naar organisatiebreed IRM met bijbehorende extra complexiteit en kosten. Scope & uitgangspunten 1. Scope: implementatie van security- en privacy-risicomanagement binnen het ISMS - met BIO2/AVG als leidend kader (o.a. risicotoetsing - PDCA - in- en externe audits - controls - rapportage). 2. IRM-ready: het proces en de tooling moeten IRM-doorontwikkeling mogelijk maken (modulair - schaalbaar - uitbreidbaar en geschikt voor concernrapportage). 3. Samenwerking BOCE: de oplossing moet samenwerken tussen...