Organisaties investeerden de afgelopen jaren fors in compliance. Normen, beleidsdocumenten, risicoanalyses, audits, dashboards, GRC-tooling en adviestrajecten.

Herkenbaar?

En de EU voert de druk verder op met nieuwe en aangescherpte wetgeving: AVG, NIS2, AI-verordening, MDR, CRA en DORA. Allemaal met eigen eisen aan informatiebeveiliging, privacy en governance. De compliance-agenda groeit, de beschikbare resources doorgaans niet.

Toch zien wij in de praktijk steeds hetzelfde patroon.

Compliance blijft het domein van een kleine groep specialisten. De compliance officer, of het nu gaat om kwaliteit, security, privacy of AI, draagt verantwoordelijkheid voor het managementsysteem, ma...