Case study
Automotive
ONZE KLANT
Een marktleider op de europese markt.
Onze klant is een gevestigd automotive-bedrijf met meer dan 30 jaar continue verbetering, gespecialiseerd in ontwikkeling, productie, validatie, en marketing van hoogwaardige elektronische verbindingssystemen voor de auto-industrie en het leveren van geavanceerde producten aan meer dan 20 van de grootste automotive original equipment en aftermarket merken over de hele wereld.
DE UITDAGING
Onze klant is ISO/TS 16949 gecertificeerd, een van de meest gebruikte internationale normen van automotive voor kwaliteitsmanagement. In 2016 publiceerde de International Automotive Task Force (IATF) de IATF 16949:2016 die de huidige ISO/TS 16949 vervangt.
Tegelijk met het werken aan de overgang van de ISO/TS naar de IATF-standaard, neemt het aantal supply chain compliance-aanvragen voor onze klant gestaag toe (een trend die in alle markten wordt waargenomen). Zo is onze klant bijv. gevraagd te worden beoordeeld op basis van de Information Security Assessment van het Verband der Automobilindustrie (VDA), die sterk op ISO 27001/27002 leunt, is hij verplicht om te voldoen aan de Algemene Verordening Gegevensbescherming (AVG), en moet hij blijven voldoen aan ISO 9001 terwijl die ook nog ISO 14001-certificering overweegt.
DE OPLOSSING
Gebruikers van onze klant gebruiken de GRC-Boxx-oplossing om hun compliance-inspanningen efficiënt te organiseren. De geselecteerde compliance normen (iatf, iso, vda) zijn ingevoerd en de eisen zijn voorzien van beheersmaatregelen die, indien van toepassing, aan elkaar worden gekoppeld. Dit heeft het aantal beheersmaatregelen dat nodig is voor compliance met een derde (1/3) verminderd.
Beheersmaatregelen worden ondersteund door “bewijs” in de vorm van documenten die zijn geüpload in de GRC-Boxx of links naar andere systemen, registraties die moeten worden ingevuld en procedures die moeten worden gevolgd. De hele organisatie kan bij het proces worden betrokken, omdat taken zo nodig kunnen worden toegewezen, gecontroleerd door de GRC-Boxx die herinneringen verzendt en, indien nodig, de juiste escalaties activeert.
In het proces van het compliant worden of blijven in gereguleerde zakelijke omgevingen is het handhaven van een hoog niveau van organisatorische betrokkenheid noodzakelijk.
De GRC-Boxx biedt extra functionaliteiten, zoals:
- Single Sign-On (SSO) ter ondersteuning van een verscheidenheid aan verificatie-opties: MS-ADFS Google Gebruikersnaam/wachtwoord En meer...
- Flexibele, aanpasbare procedures
- Volledig AVG-compliant, inclusief datalek-procedure
- Incidentmanagement
- Ondersteuning voor interne en externe audits
- Supply-chain compliance (verzenden van verzoeken en verzamelen van reacties)
Daarnaast is het ook mogelijk om de functionaliteit uit te breiden met uw eigen proces(sen).