Governance, Risk & Compliance (IRMA)
Een virtuele risicomanager en CISO die met je meedenkt én taken voor je uitvoert — met jou in controle. IRMA houdt maatregelen, risico’s en bewijs bij elkaar, en laat zien wat vandaag niet aantoonbaar is.
Verwerking & naleving
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024
Waarom IRMA
IRMA ondersteunt de volle breedte van governance, risk en compliance — gebouwd op de meest moderne architectuur, waarin je alles ook vanuit de AI-assistent met een gewone prompt aanstuurt.
IRMA is soeverein: gebouwd door en eigendom van een Nederlands bedrijf, zonder Amerikaanse moedermaatschappij. Je registers en bijlagen staan in een eigen database op servers van Prudai in de EU. IRMA heeft soevereine AI, en je kunt IRMA met en zonder AI gebruiken.
NEN 7510, BIO2 en ISO 27001:2022 als bijgehouden normenkaders, met een register van wettelijke verplichtingen zoals de Cyberbeveiligingswet, de AVG en de Archiefwet. Een eenvoudige interface in gewoon Nederlands, in de taal van het vak: risico, maatregel, Verklaring van Toepasselijkheid.
De IRMA-assistent schrijft beleid, bewijsteksten en antwoorden op vragenlijsten op basis van de eigen documenten van je organisatie. Zijn die documenten er nog niet, dan krijg je gewoon een bruikbaar concept — met een duidelijke melding dat het nog niet op je eigen stukken is gebaseerd.
Doelen · Processen · Risico's
Succesvol besturen draait om drie dingen die samenhangen: heldere doelen, de juiste processen om die doelen te bereiken en het beheersen van de echte risico's. IRMA legt die driehoek vast en laat het ISMS er naadloos op aansluiten.
Doelen geven richting: ze zorgen dat beslissingen en activiteiten in de hele organisatie op elkaar aansluiten.
Alleen de juiste processen en projecten brengen die doelen dichterbij — de rest kost vooral tijd en geld.
Beheers de risico's die doelen en processen écht bedreigen, in plaats van lange lijsten die er niet toe doen.
Meer over de methode: succesmanagement.nl
Kernfunctionaliteiten
Geen slides, maar de echte modules — register, VvT, heatmap, cadans en audit-gereedheid.
Risicoregister
· risicobereidheid 6R-014 · Phishing — Sociaal Domein
Sociaal Domein
R-007 · Datalek burgergegevens — Burgerzaken
Burgerzaken
R-021 · Uitval kernregistratie — ICT & Infra
ICT & Infra
R-039 · Onrechtmatige verwerking — Belastingen
Belastingen
Certificeringstraject
Eén gefaseerd traject dat een certificeringsaudit doorstaat, niet alleen een dashboard dat compliant oogt.
Clausule 4
Stap 1/5Stel organisatietype, aanleiding en verplichtingsgrond vast — pas dan het normenkader. Leg de ISMS-scope vast vanuit context (4.1) en belanghebbenden (4.2).
Bouwstenen
Resultaat
Een verantwoorde, versiebeheerde scopeverklaring in plaats van een impliciete aanname.
Kies het normenkader (ISO 27001 / BIO2 / NEN 7510) en start de risicobeoordeling.
Voor wie
Eén platform, per sector afgestemd op de norm en het risicoprofiel dat die sector écht draagt.
De BIO2 v1.3 als geldende overheidsbaseline, met een publiek risicoprofiel: dienstverlening, continuïteit van kritieke processen en democratische verantwoording. Bij waterschappen weegt ook de cyberweerbaarheid van operationele techniek (OT/ICS).
Voor de mensen die het dragen
Beheert het ISMS: normenkader, beleid, maatregelen, VvT en audit — in de taal van opzet, bestaan en werking.
Stuurt scope, assessments en het verplichtingenregister, en scheidt een administratieve volledigheidstoets van een werkingstoets.
Overziet het geheel — strategisch, tactisch en operationeel — ook de risico's die buiten enig ISMS vallen.
Wil één bestuurlijk beeld van certificeringsstatus en overschrijdingen van de risicobereidheid; bestuurders dragen onder de Cyberbeveiligingswet bovendien persoonlijke aansprakelijkheid.
Platform
IRMA combineert traditionele registers met AI in één moderne architectuur. Alles wat in de registers staat, kun je ook vanuit de prompt aansturen — typend of met spraak.
De gestructureerde bron van waarheid: risicoregister en matrices, maatregelen en Verklaring van Toepasselijkheid, bewijsmap, assetregister, de volledige ISO-clausules, dashboards en het certificeringstraject. Hier bestuur je het ISMS.
Dezelfde gegevens, maar dan via de prompt: vraag de top 5 risico's van een afdeling op, laat IRMA je stukken doorspitten en er risico's uit halen, en zet die na jouw goedkeuring terug in het register. Typend of met spraak.
De assistent muteert het register nooit zelfstandig: elke wijziging is een voorstel dat een mens goedkeurt via een expliciete goedkeuringspoort. AI stelt voor, de mens beslist.
IRMA — souffleur
virtuele risicomanager & CISO
Jij
Haal de risico's uit dit incidentrapport en zet ze in het register.IRMA
Ik heb 3 risico's herkend. Voorstel voor het register:
Goedkeuring vereist
IRMA schrijft niets naar het register zonder jouw bevestiging.
Menselijke goedkeuring is verplicht — AI stelt voor, de mens beslist.
Vertrouwen
Een auditor moet machine-uitspraken altijd van menselijke kunnen onderscheiden. IRMA is daarop gebouwd: AI stelt voor, de mens beslist — en de eigendomsstructuur blijft Nederlands.
AI-verwerking
EU-gepind — Azure Sweden Central & Vertex AI EU
Persistentie
PostgreSQL, org-scoped met row-level security
Gezaghebbend
DPA & sub-processorlijst in het Legal Center
FAQ
Kort, duidelijk en direct toepasbaar op de GRC/ISMS-praktijk.
IRMA is ontwikkeld voor publiek, semi-publiek en bedrijfsleven — gemeenten, provincies, waterschappen, zorginstellingen, onderwijs en woningcorporaties, en van MKB tot grotere organisaties. De eenvoudige interface in gewoon Nederlands is er voor CISO's, compliance officers en FG's, risicomanagers, managers en bestuurders.
Persoonlijke demo
Zie IRMA op je eigen ISMS
Toegespitst op jouw sector, norm en risicoprofiel
Ons team loopt in 30 minuten met je door IRMA heen — van risicoregister en Verklaring van Toepasselijkheid tot het pad naar certificering. We stellen samen scope en verplichtingsgrond vast.
Liever eerst rondkijken? Log in op app.prudai.com.
Volgende stap
Van leeg risicoregister naar een certificeerbaar, audit-compleet ISMS — soeverein, in gewoon Nederlands en gebaseerd op je eigen documenten.
