IRMA voor adviseurs en implementatiepartners

Elke organisatie heeft in IRMA een eigen omgeving met eigen registers, eigen rollen en een eigen huisstijl voor rapporten. De omgevingen zijn strikt van elkaar gescheiden. Bovenin ziet u altijd in welke omgeving u werkt, en met de omgevingskeuze wisselt u naar een andere.

Voor een nieuw traject maakt u zelf een omgeving aan, leeg om zelf in te vullen of gevuld met de demo-inhoud van een ISO 27001-ISMS om mee te oefenen of te laten zien hoe het werkt. Een omgeving die u niet meer nodig heeft, archiveert u; gegevens en auditgeschiedenis blijven bewaard.

Een risicoanalyse die één adviseur invult, wordt zelden gedragen. Met een groepsassessment zet u een uitvraag uit naar afdelingsmanagers, controllers en andere deelnemers. Zij scoren kans en gevolg via een persoonlijke link, zonder account, en wie nog niet heeft ingevuld, krijgt op uw verzoek een herinnering. U ziet de voortgang per deelnemer, en de uitkomsten worden eerst beoordeeld voordat ze in het register komen.

Voor de risico-eigenaren is er de eigenaar-uitvraag per e-mail, met een antwoorddeadline.

Een ISMS valt stil als niemand de cyclus bijhoudt. In IRMA zet u terugkerende taken op met taaksjablonen, en de jaarplanning zet de herzieningen van documenten en de momenten van de certificering per maand in één kalender. IRMA maakt de reviewtaken daarvoor zelf aan, elke dag opnieuw en zonder dubbele taken. Zo houdt de organisatie het ISMS na uw laatste werkdag zelf bij, en ziet u bij een vervolgopdracht direct waar ze staat.

Werkt u voor een concern of holding, dan publiceert de moederorganisatie beleid naar de dochters. Elke dochter aanvaardt het zelf, en wie lokaal afwijkt, doet dat zichtbaar.

IRMA is ontwikkeld in samenwerking met Geert Haisma, algemeen directeur van Prudai. Hij werkt dertig jaar in risicomanagement en ontwikkelde eerder de GRC-applicaties NARIS en Fully in Control.