Governance, Risk en Compliance voor de overheid

TrustBound GRC is dé online werkomgeving voor de registratie van processen en verwerkingen, het beheren van risico's en maatregelen en het organiseren van audits en toezicht.

Maak informatiebeveiliging gemakkelijker en overzichtelijker. Met TrustBound GRC kun je de kwaliteit van je organisatie waarborgen en je medewerkers betrekken bij de volledige PDCA-cyclus (Plan, Do, Check, Act).

Start met gratis proefabonnement

Online demo

Compleet GRC-platform voor de Overheid

TrustBound GRC is een platform dat speciaal is ontworpen om organisaties te helpen bij het beheersen van risico's en het uitvoeren van audits. Het platform is opgebouwd uit verschillende modules, zoals risicomanagement, auditing, beheer van normen en toetsingskaders, en biedt diverse functies voor monitoring en rapportages.

Met de audit management module kun je niet alleen IT-audits uitvoeren, maar ook financiële, operationele en thematische onderzoeken. Door alles op één plek samen te brengen, zorgt TrustBound GRC voor een integrale benadering van risicomanagement, interne beheersing en interne controle. Dit maakt het mogelijk om de Verbijzonderde Interne Controle (VIC) efficiënter en effectiever te maken.

Gemeenten die op TrustBound GRC vertrouwen

Evenementen & Webinars voor Overheidsinstellingen

18 september 2025

Webinar Audit Management

Met behulp van Audit Management heeft Gemeente Breda een indrukwekkende interne audit functie opgetuigd. Benieuwd wat we voor jouw gemeente kunnen doen? Meld je dan gratis aan voor het live webinar.

Bekijken

Wekelijks op maandag

StarterClass

Een wekelijks terugkerend webinar waarin je in één uur alles wat je nodig hebt om succesvol aan de slag te gaan met het TrustBound platform.

Bekijken

Download

Webinar VIC

Arjaan Kunst, TrustBound specialist, en William Lagendijk, Registeraccountant in de publieke sector, bespreken in dit webinar hoe gemeenten het uitvoeren van de VIC kunnen professionaliseren en vereenvoudigen door gebruik te maken van audit management software.

Bekijken

Onze belofte

Meetbaar resultaat binnen enkele weken

Het TrustBound GRC platform werkt als een vliegwiel. Met pasklare templates heb je in korte tijd de basis op orde. Realtime rapportages geven snel zicht op de grootste risico’s.

Samenwerken wordt vanzelfsprekend

Ons platform is gericht op samenwerken. Medewerkers uit verschillende teams en disciplines worden verbonden door de eenduidige structuur en gemeenschappelijke doelen.

Je staat er niet alleen voor

We staan voor je klaar; tijdens de inrichtingsfase én daarna. Bovendien wordt het TrustBound GRC platform gedragen door een netwerk van gespecialiseerde Kennispartners, waardoor altijd hoogwaardige kennis beschikbaar is voor inhoudelijke vraagstukken.

Verrassend doordacht

Wij maken al 25 jaar software om het werk van professionals effectiever en leuker te maken. Dat is niet met een eindeloze rij knoppen en schermen, maar met doordachte functies die verrassen door eenvoud en werkelijk bijdragen aan een verbetering van je aanpak.

Plan een demo

Kwaliteit en normen ondersteund

TrustBound GRC is sinds de lancering in 2017 uitgegroeid tot een van de meest volledige en best gewaardeerde GRC-tools van Nederland.

Organiseer je compliance met standaarden als Baseline Informatiebeveiliging Overheid (BIO) en Privacy Baseline van de IBD via het uitgebreide normenpakket. Bewerk de standaarden tot specifieke maatregelen voor jouw organisatie en beheer de voortgang via de toegankelijke online omgeving.

Het TrustBound GRC platform helpt jou om je gespecialiseerde kennis te vertalen naar begrijpelijke actiepunten. Hierdoor wordt voor je collega's het voldoen aan normen een vanzelfsprekend onderdeel van hun eigen werkproces.

TrustBound GRC, het privacy platform voor gemeenten

De Vereniging van Nederlandse Gemeenten (VNG) heeft een voorbeeld van een verwerkingsregister voor gemeenten gepubliceerd. In het TrustBound GRC platform is dit register als leidraad genomen. Gezamenlijk met een zevental samenwerkende gemeenten is het register doorontwikkeld om het niveau van privacy compliance naar een hoger niveau te tillen. Hieruit is een nieuw template ontstaan dat voor iedere gemeenten vrij te (her)gebruiken is.

Gratis webinar: Professionaliseer en vereenvoudig de VIC

Arjaan Kunst (TrustBound specialist) en William Lagendijk (Registeraccountant in de publieke sector) bespreken hoe gemeenten het uitvoeren van de VIC kunnen professionaliseren en vereenvoudigen door gebruik te maken van audit management software. Samen hebben ze jarenlange ervaring met audits en specifiek met de Verbijzonderde Interne Controle. In dit webinar lopen Arjaan en William met je door een demo van een fictieve gemeente.

Vraag het webinar gratis aan

"Ik merk bij gemeenten dat het ontzettend prettig is om een gemakkelijk overzicht te hebben van de voortgang van lopende controles en de uitkomst ervan. De applicatie van TrustBound biedt dat." William Lagendijk, Registeraccountant

Baseline Informatiebeveiliging Overheid (BIO): één normenkader voor de gehele overheid

Vanaf 1 januari 2020 hanteren gemeenten samen met de andere overheidslagen: de rijksoverheid, provincies en waterschappen, één basisnormenkader voor informatiebeveiliging. Voor het aannemen van de BIO waren de BIG, de Baseline Informatiebeveiliging Rijksdienst (BIR) en de Interprovinciale Baseline Informatiebeveiliging (IBI) eigen baselines voor iedere overheidslaag. Echter, deze normenkaders waren nog gebaseerd op de verouderde ISO-normering uit 2005 die in 2013 is geüpdatet naar de huidige ISO (NEN-ISO 27002). Naast een update tot de meest recente ISO-normering, zorgt het gebruik van één normenkader voor de versterking van de informatieveiligheid, verlicht het de administratieve lasten, sluit het aan bij internationale regelgeving en standaarden en verminderen de onderhoudskosten.

Basisbeveiligingsniveau

Met de baselinetoets wordt bepaald of een proces, informatiesysteem en/of informatie een passend Basis Beveiligings Niveau (BBN) heeft binnen de BIO. Op deze manier wordt vastgesteld of er meer maatregelen nodig zijn voor een proces en onderliggende informatiesystemen. Deze baselinetoets heeft ook vragen opgenomen om vast te kunnen stellen of er persoonsgegevens worden verwerkt en zo ja, of er dan ook een data protection impact assessment (DPIA) nodig is. Dit is, onder andere, het geval wanneer de processen een hoog privacy risico op leveren.

Data Protection Impact Assessment (DPIA)

Een uitgevoerde DPIA brengt de privacyrisico’s van de verschillende processen binnen de gemeente in kaart. Deze risico’s kunnen in TrustBound worden opgenomen, waaraan een set van maatregelen gekoppeld en geregistreerd kunnen worden. De verantwoordelijke privacymedewerkers kunnen samen met elkaar in de online werkomgeving van TrustBound aan de slag waardoor alle documentatie op een plek wordt verzameld. Hoe dat werkt? Maak een gratis proefaccount aan en leg direct en eenvoudig het privacybeleid voor jouw gemeente vast.

Vraag gratis proefabonnement aan

Liever persoonlijke demo?

Wil je snel verbeteren?

Lees over onze aanpak voor het eenvoudig en snel opzetten van een beheersysteem voor Informatiebeveiliging, Risicobeheersing en Privacy in de whitepaper "GRC-software - Zo zet je eenvoudig een goed beheersysteem op."

Alles op één platform

Met praktijkgerichte modules ondersteunt TrustBound GRC jou bij alle aspecten van het beveiligen en beschermen van (persoons)gegevens. In duidelijke rapportages en overzichten is de verdeling van taken en verantwoordelijkheden in jouw organisatie direct helder. Van GRC-tooling en ISMS-tooling tot adequate informatiebeveiliging en AVG-software. Zo maken we van moeten willen en wordt jouw werk leuker.

Alle functies

Verwerkingsregister

Binnen TrustBound leg je niet alleen verwerkingen vast, maar maak je het register direct bruikbaar voor compliance, audits en verbeteringen.

Meer informatie

Bedrijfsmiddelen

In TrustBound leg je eenvoudig bedrijfsmiddelen vast, zoals software, communicatiesystemen en apparaten die gegevens verwerken. Zo breng je in kaart waar data staat en welke maatregelen daarbij nodig zijn.

Externe organisaties

Je legt eenvoudig leveranciers of (keten)partners vast in één overzicht. Je houdt bedrijfsgegevens, contactgegevens, en privacyafspraken centraal bij, zodat je grip houdt op de keten.

Compliance Dashboard

Helder managementoverzicht van de stand van zaken van de informatiebeveiliging en privacyactiviteiten in jouw organisatie.

Meer informatie

Processen

In TrustBound leg je alle processen van je organisatie vast, inclusief verantwoordelijken. Je analyseert en beheert bijbehorende risico’s, zodat je grip houdt op de samenhang tussen proces en risico.

Werkpakketten

Met de werkpakketten zet je eisen om in concrete, haalbare acties. Zo wordt compliance geen last, maar een logisch onderdeel van ieders werk.

Meer informatie

Standaardtaken & Mapping

“Implement once, Comply to many”. Door verschillende normenkaders slim aan elkaar te koppelen, zie je direct waar maatregelen overlappen.

Meer informatie

Documentenbeheer

Alle in- en externe documenten op één plek verzameld. De kennisbank wordt geleverd met een set basisdocumenten, die je kunt aanvullen met interne kennis en afspraken met leveranciers.

Meer informatie

Risicobeheer en -analyse

Met TrustBound breng je risico’s gestructureerd in kaart, van analyse tot beheersing. Je koppelt maatregelen, wijst verantwoordelijkheden toe en houdt overzicht op risico’s die je organisatie kunnen raken.

Meer informatie

Beheersmaatregelen

In TrustBound leg je beheersmaatregelen vast en koppel je ze aan risico’s, processen en normen. Zo houd je overzicht, voorkom je dubbel werk en zie je waar maatregelen versterking nodig hebben. Mapping helpt je hierbij.

Incidentenregister

Registratie en opvolging van incidenten wordt ondersteund met het Incidentenregister. Het behandelen van een incident volgt aantal logische stappen: Eerste registratie, Identificeren, Beoordelen, Beheersen, en Evalueren.

Verzoekenregister

Het verzoekenregister in TrustBound biedt een centraal overzicht van alle ingestuurde verzoeken, inclusief verantwoordelijke personen en actuele status. Zo kun je verzoeken gestructureerd opvolgen en afhandelen.

Audits

In TrustBound GRC worden auditprogramma’s, auditplannen en de (resultaten van) audit vastgelegd. kunnen worden ingezet voor interne en externe audit- of toezichtcycli.

Meer informatie

Bevindingen

In TrustBound leg je bevindingen centraal vast en vertaal je ze naar duidelijke acties met opvolging. Je wijst verantwoordelijken toe en houdt zicht op de voortgang tot het punt waarop de bevinding is afgehandeld.

Rapportages

Met TrustBound exporteer je in één klik bruikbare inzichten voor bestuur, toezicht en audits.

Meer informatie

API voor data-analyse

Koppel TrustBound GRC met jouw BI-tool en maak GRC onderdeel van je bedrijfsrapportages.

Meer informatie

Smarthub

Vergemakkelijk het opzetten en onderhouden van jouw administratie met voorgestelde processen, bedrijfsmiddelen en applicaties op basis van gelijkstemde organisaties.

Meer informatie

Alle functies

Veelgestelde vragen

Hoe helpt TrustBound bij het naleven van de BIO?

We hebben de BIO volledig geïntegreerd in ons platform. Je gebruikt de maatregelen als basis, koppelt ze aan processen en zorgt dat je het juiste toezicht organiseert. Zo geef je praktisch invulling aan informatieveiligheid binnen de overheid.

Welke rol kan TrustBound spelen bij de VIC?

Met TrustBound breng je structuur in je VIC-cyclus. Je maakt controleprogramma’s, plant deelwaarnemingen, volgt voortgang en legt bevindingen vast. Alles in één omgeving – inclusief rapportages richting bestuur.

Kan TrustBound helpen bij het voldoen aan NIS2-richtlijnen?

Zeker. We ondersteunen je bij het in kaart brengen van risico’s, het implementeren van passende maatregelen en het voorbereiden van incidentrespons. Zo voldoe je aantoonbaar aan de eisen van NIS2.

Nieuwsbrief ontvangen?

Meld je aan voor onze nieuwsbrief en blijf zo op de hoogte van het laatste nieuws op het gebied van GRC, ons platform en de organisatie.
We versturen de nieuwsbrief alleen als we écht iets te vertellen hebben, en je kunt je natuurlijk elk moment weer afmelden als we niet aan de verwachtingen voldoen.