Onze reis met
ONVZ
- Klant: ONVZ
- Project: Eén centrale werkplek voor Risk & Compliance
- Rol: Jesse, ERM specialist bij ONVZ
ONVZ
“Het dashboard helpt ons om overzicht te houden en flexibel in te spelen op nieuwe wet- en regelgeving. Het groeit met ons mee, dat geeft vertrouwen.”
De uitdaging
Als zorgverzekeraar heeft ONVZ de afgelopen jaren gewerkt aan het verder professionaliseren en uniformeren van risicomanagement en compliance. Rond 2019 ontstond daarbij de behoefte om deze activiteiten meer centraal te organiseren: minder versnippering, één duidelijke manier van werken en een centrale plek waar alle risk- en compliance-informatie samenkomt. De organisatie wilde centrale sturing op risico’s en controles ondersteund door één plek waar alle informatie samenkomt, betere samenwerking tussen afdelingen door met één gezamenlijke omgeving te werken in plaats van losse documenten en een uniform dashboard voor alle betrokken medewerkers. En daar konden wij natuurlijk bij helpen.
De oplossing
Samen met Yellowtail Conclusion bracht ONVZ haar GRC-activiteiten onder in Key Control Dashboard. Hierdoor zijn strategisch, tactisch én operationeel risicomanagement nu geïntegreerd in één omgeving. Recent zette ONVZ een volgende stap door het toevoegen van risicobeheersing op dataflows op basis van dataflowdiagrammen. Met de toevoeging van dataflowdiagrammen wordt zichtbaar hoe risico’s binnen de dataflows worden beheerst.
Strategisch risicomanagement
Informatiebeveiliging (ISMS), CSA en volwassenheidsmetingen
Tactisch risicomanagement
Tactisch risicomanagement met risico’s, maatregelen en normenkaders
Operationeel risicomanagement
Operationeel risicomanagement gekoppeld aan processen
De aanpak
Bij ONVZ gebruiken nu ruim 130 medewerkers Key Control Dashboard. Om hen optimaal te ondersteunen, richtten we samen een centrale werkwijze in, inclusief een gebruiksvriendelijk dashboard voor niet frequente gebruikers. Door Key Control Dashboard in te richten conform de eigen terminologie en governance van ONVZ, ontstond een omgeving die aansluit op hun manier van werken. De nauwe samenwerking zorgde ervoor dat keuzes snel werden gevalideerd en dat de inrichting direct herkenbaar en begrijpelijk was voor alle gebruikers.
Het resultaat
Key Control Dashboard sluit inmiddels nauw aan bij de werkwijze van ONVZ en wordt organisatiebreed gebruikt. De omgeving blijft continu doorontwikkelen op basis van nieuwe wensen en veranderende regelgeving. Dankzij Key Control Dashboard beschikt ONVZ nu over:
Eén centrale plek voor alle risk- en compliance-activiteiten
Een eenduidige manier van werken voor alle gebruikers
Realtime inzicht in risico’s en beheersmaatregelen
Ook in relatie tot dataflows
Minder versnippering en meer rust in de organisatie
Efficiëntere samenwerking tussen afdelingen
Vooruitkijken
Met het ‘map once, comply to many’-principe breidt ONVZ haar inrichting verder uit voor nieuwe normenkaders. Daarmee is de oplossing niet alleen schaalbaar, maar ook toekomstbestendig in een snel veranderend landschap van wet- en regelgeving.