Inspiratiedag 2026 - Van vastleggen naar structureel verbeteren

Ontdek welke stappen je moet zetten om echt grip te krijgen op risico-, kwaliteits- en compliance management inclusief continu verbeteren.
About this Event

Veel organisaties leggen vast, rapporteren en doorstaan audits in het kader van compliance-, risico- en kwaliteitsmanagement. Maar vastleggen is niet hetzelfde als in control zijn. De afstand tussen wat in theorie goed geregeld lijkt en wat in de praktijk daadwerkelijk werkt, is vaak groter dan gedacht. Bovendien laat je door alleen vast te leggen kansen liggen om structureel te verbeteren.

Tijdens de Inspiratiedag 2026 van Fully In Control staat daarom de stap van vastleggen naar structureel verbeteren centraal. Van inzicht naar actie, resultaat en borging. We gaan in verschillende plenaire – en break out sessies aan de slag met de vraag hoe je meer grip krijgt op onderwerpen als informatiebeveiliging, GRC en BCM en daarbij de verbetercyclus in de praktijk werkend maakt. Herkenbare praktijk, direct toepasbaar.

Programma

Het volledige programma vind je op deze pagina onder 'Agenda'. Een kleine greep uit de sessies:.

• Wat heeft jouw organisatie nodig om continu verbeteren écht van de grond te krijgen? - Prof. Marcel van Assen geeft het antwoord en laat zien welke randvoorwaarden het verschil maken tussen goede bedoelingen en blijvende resultaten.
• Hoe zet je de stap van risico's beschrijven naar risico's daadwerkelijk beheersen? - Noël Jansen van BDO neemt je mee in een aanpak die in de praktijk werkt.
• BCM van theorie naar praktijk, hoe doe je dat? - Rienco Ligtenbarg en Ferdi Ralan van KVK delen hoe zij business continuity management concreet hebben gemaakt binnen hun organisatie.
• Verantwoord AI-gebruik: kansen benutten zonder grip te verliezen. - Martijn Gardenier van IG&H praat over wat dit in de praktijk betekent voor jouw organisatie.
• De nieuwste ontwikkelingen binnen het platform van Fully In Control. - Zowel in een break out sessie als in de stand waar we demo's geven.
• En we vieren dat Fully In Control 10 jaar bestaat!

Doelgroep

Professionals die zich bezighouden met informatiebeveiliging, risicomanagement, kwaliteitsmanagement en compliance, zoals compliance managers, risicomanagers, (interne) auditors, CISO’s, kwaliteits- en KAM-managers en controllers.

Praktische informatie

• Datum: dinsdag 22 september 2026
• Tijden: van 9.30 tot 16.30 uur
• Locatie: KAS Meeting Woerden
• Kosten deelname: gratis

Wil je je plaats al reserveren? Meld je dan aan.

Over de locatie

KAS Meeting is een duurzame en inspirerende eventlocatie. De twee grote rooftop kassen zijn met recht de pronkstukken te noemen. KAS is zeer goed bereikbaar met de auto én het OV. Het ligt vlakbij de A12 en heeft voor iedere gast een gratis parkeerplek. Station Woerden ligt binnen tien minuten lopen.

Agenda

🕑: 09:30 AM - 10:00 AM
Ontvangst
🕑: 10:00 AM - 10:30 AM
Opening Inspiratiedag 2026
Host: Frank Walraven
🕑: 10:30 AM - 11:15 AM
De paradoxen van continu verbeteren
Host: Prof. Marcel van Assen

Info: Continu verbeteren vraagt om het balanceren van schijnbare tegenstellingen: top-down sturing én bottom-up initiatief, autonomie én kaders, vastlegging én experimenteren. Hoe breng je die in balans?

Marcel van Assen laat zien hoe organisaties continu verbeteren kunnen professionaliseren als organisatievermogen en welke rol leiderschap, een gedeelde verbetertaal, infrastructuur en een veilig verbeterklimaat spelen om prestaties én innovatievermogen duurzaam te versterken.

🕑: 11:15 AM - 11:25 AM
Pauze
🕑: 11:25 AM - 12:10 PM
Van risicoregister naar echte beheersing
Host: Noël Jansen - BDO

Info: Van risicoregister naar echte beheersing. Hoe zorg je dat je risicoregister geen statisch document is, maar een levend instrument in de PDCA-cyclus? Hoe maak je de vertaalslag van het Risico Control Framework naar besluitvorming in de business? En hoe organiseer je dat je dezelfde taal spreekt?

De balans tussen verantwoordelijkheid en bevoegdheid. Risicomanagement gaat nooit over volledigheid, maar om actiegericht aan de slag gaan met het mitigeren van de risico’s met de hoogste potentiële impact voor de organisatie.

🕑: 12:10 PM - 01:15 PM
Lunch
🕑: 01:15 PM - 01:45 PM
Ronde 1 - Break out sessies

Info: Zie het tabblad 'Ronde 1 Break out sessies' voor de inhoud van de 4 sessies in deze ronde. Je hoeft bij je aanmelding nog geen keuze te maken. We komen daar later bij je op terug.

🕑: 01:45 PM - 01:55 PM
Pauze - naar de volgende break out sessie
🕑: 01:55 PM - 02:25 PM
Ronde 2 - Break out sessies

Info: Zie het tabblad 'Ronde 2 Break out sessies' voor de inhoud van de 4 sessies in deze ronde. Je hoeft bij je aanmelding nog geen keuze te maken. We komen daar later bij je op terug.

🕑: 02:25 PM - 02:40 PM
Pauze - terug naar de plenaire zaal
🕑: 02:40 PM - 03:25 PM
Internal Audit als verbetermotor
Host: Marc Geleijn - Protiviti

Info: Hoe vorm je de internal auditfunctie om van een achteruitkijkspiegel naar een verbeterinstrument?

🕑: 03:25 PM - 04:30 PM
Afsluiting programma en borrel
Ronde 1 Break out sessies

🕑: 01:15 PM - 01:45 PM
1.1 - KVK over BCM in de praktijk: als het misgaat, moet het kloppen
Host: Ferdi Ralan - KVK

Info: Hoe borg je als overheidsorganisatie de continuïteit van vitale dienstverlening, ook als het misgaat? KVK laat tijdens deze praktische sessie zien hoe zij risicomanagement en BCM - samen met FullyInControl - hebben ingericht en effectief beheren met een klein team.

🕑: 01:15 PM - 01:45 PM
1.2 - Grip op de keten: Third Party Risk Management van theorie naar praktijk
Host: Igor Buszta - Improven

Info: Leveranciers zijn essentieel voor het realiseren van organisatiedoelstellingen. Tegelijkertijd nemen de verwachtingen vanuit wet- en regelgeving, cybersecurity en AI toe. Igor laat je zien hoe Third Party Risk Management (TPRM) organisaties helpt om grip te houden op deze risico’s en kansen.

🕑: 01:15 PM - 01:45 PM
1.3 - Echt cyberweerbaar met de Cyberbeveiligingswet
Host: Wilco Brouwers - Baker Tilly

Info: De Cyberbeveiligingswet is definitief. Weer een nieuwe wet erbij: reden voor onrust of juist een kans om je bestaande ISMS slimmer in te zetten? Wat is de impact en hoe vul je bestaande frameworks of ISMS aan op het concrete gebied van cyberwaarbaarheid? Wilco neemt jullie mee in deze sessie mee in de overlap, aanvulling en valkuilen bij adoptie van deze wet.

🕑: 01:15 PM - 01:45 PM
1.4 - Update over het FullyInControl-platform
Host: Jacqueline Nanne - Fully In Control

Info: In deze sessie vertellen wat we het afgelopen jaar binnen het platform gerealiseerd hebben en wat er op de roadmap staat.

Ronde 2 Break out sessies

🕑: 01:55 PM - 02:25 PM
2.1 - Het interne controleraamwerk van MVGM: bouwen aan draagvlak
Host: Deepak Mohanlal - MVGM

Info: MVGM is een toonaangevende Europese vastgoedbeheerder en -specialist met 39 kantoren in 7 landen. Door de grote diversiteit aan risico's is een goed functionerend intern controleraamwerk essentieel.

Tijdens deze sessie vertelt Deepak hoe hij als Manager Compliance bij MVGM op dagelijkse basis bezig is met het versterken van dat raamwerk en het vergroten van de betrokkenheid van de organisatie. Hij neemt daarin ook de vergelijking met zijn ervaring als voetbaltrainer bij NAC mee: een tactiek werkt pas als iedere speler zijn rol kent. Bij MVGM is dit stap voor stap ingeslepen.

🕑: 01:55 PM - 02:25 PM
2.2 - Volwassenheid risicomanagement: van meten naar verbeteren
Host: Bob van Essen - TriFinance

Info: Hoe krijg je met een volwassenheidsscan op het gebied van risicomanagement snel inzicht in je huidige situatie én een concrete route naar verbetering? Een pragmatische roadmap met concrete bouwstenen die je direct kunt toepassen.

🕑: 01:55 PM - 02:25 PM
2.3 - Verantwoord AI-gebruik: kans benutten, risico's beheersen
Host: Martijn Gardenier - IG&H

Info: Verantwoord gebruik van AI binnen organisaties vraagt om duidelijke doelen, expliciete keuzes en aantoonbare beheersing. Mat wat betekent verantwoord AI-gebruik in de praktijk? En hoe blijf je aantoonbaar in control op het gebied van rechtmatigheid, privacy en informatiebeveiliging?

🕑: 01:55 PM - 02:25 PM
2.4 - Third Party Risk Management in FullyInControl
Host: Büsra Tarlaci - Fully In Control

Info: Wie levert wat, wat is er afgesproken, en wat gebeurt er als deze partij morgen uitvalt? In deze sessie tonen we hoe het FullyInControl-platform de complete PDCA-cyclus van Third Party Risk Management (TPRM) ondersteunt: van het vastleggen van leveranciers, diensten en kritieke functies / risico's, tot assessments, audittrail en verbeteracties.