Deze training vertaalt een bevinding na een tekortkoming in het toezicht van de raad van bestuur, na een onderzoek door de toezichthouder, naar een gecontroleerd herstelprogramma. Er wordt uitgelegd hoe de tekortkoming gedocumenteerd moet worden, hoe de ernst ervan bepaald moet worden en hoe een CAPA-proces (Corrective Action, Preventive Action) uitgevoerd moet worden dat traceerbaar bewijs oplevert. De deelnemers oefenen met het selecteren van corrigerende acties die de onderliggende oorzaken wegnemen en preventieve maatregelen die afwijkingen voorkomen, ondersteund door toetsing en goedkeuring, de impact op de risicobereidheid en de betrokkenheid van de toezichthouder.
De cursus belicht typische bevindingen van toezichthouders wanneer corrigerende en preventieve acties (CAPA's) tekortschieten, zoals onduidelijke verantwoordelijkheid, ontbrekende validatie en voortijdige afsluiting. Deelnemers krijgen na afloop een kant-en-klaar sjabloon voor inspecties dat direct kan worden toegepast. Praktische voorbeelden illustreren hoe organisaties op dit gebied vaak tekortschieten, zoals onvolledige herstelplannen, slecht gedefinieerde verantwoordelijkheid of bewijsmateriaal dat niet reproduceerbaar is tijdens inspecties. De cursus legt uit hoe deze zwakke punten worden vastgesteld tijdens audits, toezichtsbeoordelingen of testoefeningen, en hoe ze zich vertalen in concrete bevindingen.
De cursisten werken aan realistische herstelscenario's, waarbij ze leren hoe ze acties moeten prioriteren op basis van urgentie, hoe ze beslissingen moeten documenteren op een manier die maanden later nog te reconstrueren is, en hoe ze kunnen aantonen dat preventieve maatregelen effectief blijven na organisatorische of technische veranderingen.
Doelstellingen:
In deze cursus leer je het volgende:
- Stel een CAPA-registeritem op voor tekortkomingen in het toezicht door de raad van bestuur na bevindingen van de toezichthouder.
- Kies corrigerende maatregelen die de grondoorzaak aanpakken en onderbouwd zijn met bewijs.
- Specificeer preventieve verbeteringen met betrekking tot de rapportage aan de raad van bestuur en de impact op de risicobereidheid.
- Definieer afsluitingscriteria die onafhankelijke validatie vereisen.
- Toon aan dat de effectiviteit op de lange termijn behouden blijft door middel van periodieke evaluatiecycli.
Waarom is deze masterclass essentieel?
Praktische handleiding voor de uitvoering van CAPA's voor toezicht door de raad van bestuur na tekortkomingen die door toezichthouders zijn geconstateerd, van de grondoorzaak tot preventie en bewijsmateriaal dat klaar is voor de toezichthouder.
Publiek:
- Bestuursleden
- Senior management
- CIO en CISO
- ICT-risico
- IT-activiteiten
- Beveiliging
- Data Office
- Interne audit
- Leveranciersbeheer
Duur:
120 minuten
Cursusduur: 60
Vaardigheidsniveau: Bundel van complete cursussen
Aantal cursussen: 5