Parlo spesso con leader aziendali che riconoscono che i loro processi di governance, rischio e conformità sono manuali e difficili da rendicontare, ma non sanno da dove cominciare nella scelta di una nuova soluzione.
Se state valutando un nuovo software GRC, ecco alcune domande chiave per guidare il vostro processo decisionale.
1. Replicare i vostri processi
Valutando quanta novità introdurrà il nuovo software. Una domanda cruciale!
- Dovete adattare i vostri processi al software o il sistema può soddisfare i vostri requisiti di processo? (moduli, approvazioni, flusso di lavoro, reportistica).
- Cercate una soluzione in grado di replicare i vostri processi operativi il più fedelmente possibile, per evitare riprogettazioni non necessarie dei processi e interruzioni.
2. Strategia di implementazione
Rischi e Competenze.
- Assicurarsi che vi sia un piano di attuazione realistico, chiaro e gestibile per ridurre al minimo i rischi.
- I migliori fornitori di software offrono un supporto completo per rendere la transizione il più agevole possibile.
- Controlla i riferimenti!
3. Facilità di modifiche
La flessibilità è essenziale.
- Per definizione, la GRC si evolve continuamente.
- Quanto sarà facile apportare modifiche man mano che i requisiti di conformità si evolvono o le esigenze aziendali cambiano?
- Questo è incluso nel vostro pacchetto di supporto?
4. Sicurezza delle informazioni
Sempre più importante.
- Dove sono ospitati i dati e chi, al di fuori della vostra organizzazione, vi ha accesso?
- Quanto è facile esportare i propri dati in blocco? Com'è strutturata una “transizione in uscita”?
- Quali sono i protocolli concordati di backup e disaster recovery? Quali sono gli RTO e gli RPO concordati?
5. Tutti i GRC
Molte organizzazioni gestiscono flussi (o reparti stagni) separati per la salute e sicurezza sul lavoro (WHS), la qualità, l'ambiente, il rischio, la formazione, ecc.
- Il sistema può supportarli tutti garantendo la coerenza con un look-and-feel comune, pur mantenendo i requisiti unici di ciascun flusso?
- E per quanto riguarda elementi come il Riesame della Direzione, gli Audit Interni, la Gestione dei Fornitori, la Gestione dei Contratti, la Gestione della Formazione?
I costi sono importanti, ma sbagliare uno di questi aspetti comporterà perdite di tempo, $ ed energie!
P.S. Ogni volta che sei pronto, fare una chiacchierata con noi su ISOPro.
La nostra promessa: se non facciamo la differenza entro 90 giorni, non paghi.
Gianni Torta e il team di ISOPro