Maurice Müller
Senior Content Manager
Maurice Müller is journalist en content strategist met ervaring op het gebied van zowel gedrukte als digitale media. Bij Formalize vertaalt hij complexe onderwerpen op het gebied van compliance en regelgeving naar duidelijke, praktische inhoud voor compliance-, risico- en beveiligingsprofessionals in heel Europa.
Belangrijkste punten:
Formalize stelt haar GRC-platform open voor partners, adviesbureaus, advocatenkantoren en gespecialiseerde adviseurs, zodat zij samen kant-en-klare Compliance Blueprints kunnen ontwikkelen, in plaats van dat elke organisatie vanaf nul moet beginnen.
De Marketplace gaat van start met twee Blueprints: een NIS 2-Blueprint voor Denemarken, ontwikkeld in samenwerking met Implement Consulting Group, en een CSG/CSV (NIS 2 in Liechtenstein)-Blueprint, ontwikkeld in samenwerking met Bonafide Partners Group AG.
Een Blueprint wordt kant-en-klaar aangeleverd: vereisten, controles, taken en beleid zijn al beschikbaar, en afhankelijk van de Blueprint ook vragenlijsten, workflows en een compliance-dashboard.
Blueprints vervangen niet het oordeel dat een compliance-team inbrengt in hun werk. Ze nemen wel het probleem weg dat ontstaat wanneer een regelgeving vanuit het niets moet worden vertaald naar de dagelijkse bedrijfsvoering.
Op dit moment zijn er twee Blueprints live. Er zijn al meer partners, regelgevingen en markten in aantocht.
Wat is de Formalize Marketplace?
De Formalize Marketplace biedt partners, adviesbureaus, advocatenkantoren en andere domeinexperts de mogelijkheid om gezamenlijk Compliance Blueprints te ontwikkelen, rechtstreeks op het platform van Formalize, en deze beschikbaar te stellen aan organisaties die hier behoefte aan hebben.
Een Blueprint is een gestructureerd, door experts opgesteld uitgangspunt voor een specifieke regelgeving in een specifieke markt, dat rechtstreeks in het platform is ingebouwd in plaats van er als een afzonderlijke integratie of plug-in aan te worden toegevoegd: vereisten die zijn gekoppeld aan concrete taken, al opgesteld beleid, een reeds ingevuld risicoregister en, afhankelijk van de Blueprint, ondersteunende vragenlijsten, workflows en dashboards. Een organisatie implementeert het stappenplan in haar eigen Formalize-account en past het aan, in plaats van vanaf nul te beginnen met het in kaart brengen ervan.
Dit is van belang omdat de meeste regelgevingen niet specificeren hoe compliance er in de praktijk uit moet zien. NIS 2 is een goed voorbeeld. Het is een EU-richtlijn, dus de onderliggende verplichtingen zijn in alle lidstaten hetzelfde, maar elk land zet deze om in eigen nationale wetgeving, met eigen verwachtingen ten aanzien van documentatie en een eigen toezichtsaanpak. Twee organisaties die te maken hebben met ‘dezelfde’ regelgeving kunnen uiteindelijk zeer uiteenlopende operationele vereisten hebben, afhankelijk van waar ze gevestigd zijn.
Waarom zouden we een Marketplace voor Compliance Blueprints bouwen?
Algemene compliancesoftware is ontworpen om flexibel inzetbaar te zijn in verschillende sectoren, landen en frameworks. Die flexibiliteit is nuttig, maar het betekent ook dat het moeilijkste deel van het werk, namelijk bepalen wat essentieel is, wat gedocumenteerd moet worden en wat de toezichthoudende autoriteit van een specifieke markt daadwerkelijk verwacht te zien, nog steeds bij het compliance-team terechtkomt, of wordt uitbesteed in een eenmalige consultancyopdracht.
Dat werk is niet goed schaalbaar. Een adviesbureau dat al een grondige interpretatie van een regelgeving voor één klant heeft opgesteld, moet in het huidige model voor de volgende klant vrijwel helemaal opnieuw beginnen. Ondertussen komen organisaties die in dezelfde markt met dezelfde regelgeving te maken hebben, onafhankelijk van elkaar tot vergelijkbare uitgangspunten, waarbij elk hun eigen tijd en budget besteedt om daar te komen.
De Marketplace is ontwikkeld om die dynamiek aan beide kanten te veranderen. Partners kunnen werk dat ze al hebben verricht, hun interpretatie van een regelgeving, gestructureerd in de vorm van taken, beleid en controles, omzetten in iets herbruikbaars, in plaats van het bij elke opdracht opnieuw te leveren als factureerbare uren. Organisaties krijgen een doorgelicht, door experts opgesteld uitgangspunt in plaats van er zelf een vanaf nul op te bouwen of het afzonderlijk te laten opstellen.
Wat staat er in de eerste twee Blueprints?
De Marketplace gaat van start met twee live Blueprints, die beide betrekking hebben op nationale implementaties van NIS 2. Beide zijn volledig ontwikkeld, getest en zijn op dit moment live op het platform. Dit is wat er in elk van beide staat:
NIS 2 voor Denemarken, opgesteld in samenwerking met Implement Consulting Group
NIS 2 heeft betrekking op naar schatting 6.000 organisaties in Denemarken, maar slechts een fractie daarvan heeft de implementatie voltooid. De samen met Implement Consulting Group ontwikkelde Blueprint vertaalt de 17 vereisten van de Deense wet naar 95 concrete, documenteerbare punten, het detailniveau dat een organisatie nodig heeft om tijdens een inspectie aan een toezichthoudende autoriteit te kunnen aantonen.
Het werk is opgedeeld in 79 afzonderlijke taken, elk met een aangewezen verantwoordelijke, samen met kant-en-klaar beleid, een ingevuld risicoregister en een implementatiegids, zodat teams niet hoeven te gissen wat ze als eerste moeten aanpakken.
CSG/CSV (NIS 2-Liechtenstein), opgesteld in samenwerking met Bonafide Partners Group AG
De tweede Blueprint heeft betrekking op de nationale implementatie van NIS 2 in Liechtenstein: de Cyber-Sicherheitsgesetz (CSG) en de bijbehorende verordening, de Cyber-Sicherheitsverordnung (CSV), die samen met Bonafide Partners Group AG zijn ontwikkeld.
Het is een omvangrijker, gedetailleerder pakket: 174 vereisten die zijn toegewezen aan 38 controles en 42 taken, ondersteund door 6 vragenlijsten en 7 workflows, een implementatiegids en een compliance-dashboard om de voortgang ten opzichte van de vereisten in één overzicht bij te houden.
Samen laten de twee Blueprints zien welk spectrum de Marketplace ondersteunt: van een eenvoudigere, taakgerichte opzet tot een uitgebreidere versie met specifieke beoordelings- en monitoringtools, afhankelijk van wat een bepaalde regelgeving en markt vereisen.
Hoe past een Blueprint in het Formalize-platform?
Blueprints zijn geen apart product dat aan Formalize is gekoppeld. Ze draaien op dezelfde infrastructuur die organisaties al gebruiken voor NIS 2, DORA, ISO 27001, de AVG en andere frameworks. Het implementeren van een Blueprint betekent dat de taken, het beleid en het risicoregister terechtkomen binnen hetzelfde platform waar een team het bredere complianceprogramma al beheert, en niet in een aparte tool die met alle andere systemen moet worden afgestemd.
Voor organisaties die Formalize al gebruiken, betekent dit dat een Blueprint een aanvulling vormt. Het versnelt de naleving van de specifieke regelgeving waarop het betrekking heeft, zonder dat de manier waarop de rest van het complianceprogramma wordt beheerd, verandert.
Wat staat de Marketplace te wachten?
Het doel is om de bibliotheek met Blueprints verder uit te breiden: meer Europese frameworks, meer markten, die in de loop van de tijd worden opgebouwd door partners die de specifieke regelgeving door en door kennen. Naarmate er meer partners bijkomen, krijgen meer sectoren en regio’s toegang tot Blueprints die zijn opgesteld door de mensen die het dichtst bij die realiteit van de regelgeving staan.
Dit alles is niet bedoeld om het oordeel te vervangen dat een compliance-team inbrengt in hun werk. Het gaat erom de administratieve rompslomp weg te nemen die tussen dat oordeel en de regelgeving in staat, zonder concessies te doen aan de waarborgen die de regelgeving juist moet beschermen.
Hoe u aan de slag kunt gaan
Als uw organisatie NIS 2 in Denemarken of Liechtenstein moet implementeren, zijn beide Blueprints nu beschikbaar in Formalize. Boek een demo om te zien hoe een Blueprint in uw geval wordt geïmplementeerd, of verken het NIS 2-complianceplatform om te zien hoe dit past in uw bredere complianceprogramma.
Bent u een consultancybureau, advocatenkantoor of adviesbureau en wilt u meewerken aan het ontwikkelen van een Blueprint, dan is het Formalize Partnerprogramma de plek om te beginnen.