Nederland - Nederlands Governance, risk & compliance
Governance, risk & compliance (GRC) is vrij vertaald een correcte bedrijfsvoering door risicobeheer en door te voldoen aan wet- en regelgeving. Iedere organisatie doet al dan niet bewust aan GRC. Een organisatie functioneert immers beter als ze haar verantwoordelijkheden neemt, risico's afdekt en voldoet aan de richtlijnen. Een zorgvuldige toepassing van GRC, bijvoorbeeld getoetst door audits, geeft duidelijkheid, transparantie en controleerbaarheid.
Identity management en GRC
Processen worden ingewikkelder en gedragscodes strenger. Neem de integriteitsregels voor het bedrijfsleven en het strengere toezicht op financiële instellingen, maar ook milieuwetgeving en duurzame bedrijfsvoering. Hierdoor wordt het voor organisaties steeds noodzakelijker om verantwoordelijkheden, risico's en gerelateerde regelgeving inzichtelijk te maken en vast te leggen. Alleen met een goed beheer van identiteiten kan met zekerheid worden vastgesteld wie informatie aanmaakt, muteert of verwijdert. Identity management is dus een primaire voorwaarde voor GRC.
