De BIC Building Blocks zijn af en de eerste woningcorporaties zijn begonnen, met begeleiding van Audittrail, aan de implementatie van de BIC. De BIC Building Blocks blijken handzame hulpmiddelen bij het op orde krijgen van informatiebeveiliging binnen de organisatie. Tijdens de verschillende implementaties van de BIC hebben we meerdere lessons learneds opgedaan.
Wat hebben we tot nu toe geleerd:
- Als u, als corporatie, de ambitie heeft om veel zelf te doen en te leren, dan zijn de BIC Building Blocks een uitkomst. De BBB is makkelijk om te implementeren.
- Het gebruik van de BBB bespaart fors op inhuur. Zelfs met de begeleiding van Audittrail is de besparing aanzienlijk. U kunt tenslotte een groot deel zelf van de implementatie.
- Begin de implementatie met een quick scan als self assessment. In het BIC startpakket kijken we wel dieper dan de quick scan. Ook naar meer maatregelen en documentatie wordt gekeken. De uitkomsten van het BIC startpakket is een goed middel om het verdere plan te maken.
- Veel organisaties willen beginnen met het blok beleid, echter is het ook mogelijk om met een ander blok te beginnen.
- De verbinding met riskmanagement en control neemt aan belang toe; voor veel corporaties is dat een eyeopener. Gelukkig heeft Audittrail ook risk- en compliance experts.
- Voor veel organisaties blijken leveranciersmanagement en business continuity een speerpunt (ook mede door de Corona-crisis).
- De doorlooptijd van een half jaar tot een jaar lijkt haalbaar.
- Het tegenlezen, reviewen en sparren op een laagdrempelige manier zoals mogelijk is met het BIC startpakket is voor velen een uitkomst! En de begeleiding gaat ook prima op afstand.
- De geplande audit achteraf is een prettige stok om achter de deur te hebben om voortgang te houden en te komen tot een goed resultaat.
Bent u benieuwd hoe de BIC bij uw woningcorporatie geïmplementeerd kan worden of heeft u ondersteuning nodig? Neem dan contact met ons op. Meer informatie over de BIC Building Blocks vindt u op www.bicbuildingblocks.nl.
