Question 1

Wat is de VIC App precies?

Accepted Answer

De VIC App ondersteunt het volledige VIC-proces – van risicoanalyse tot rapportage. Gebouwd voor VIC-coördinatoren, medewerkers, controllers en risicomanagers bij lokale overheden.

Question 2

Voor welke organisaties is de VIC App geschikt?

Accepted Answer

Voor gemeenten, provincies, waterschappen en gemeenschappelijke regelingen.

Question 3

Welke processtappen ondersteunt de app?

Accepted Answer

Alle zes: risicoanalyse, werkprogramma, uitvoering, bevindingen, maatregelen en rapportage.

Question 4

Kan ik de VIC App gebruiken naast mijn huidige werkwijze?

Accepted Answer

Ja. Je kunt starten met één processtap of één team en geleidelijk uitbreiden. Je hoeft niet in één keer om.

Question 5

Wat maakt de VIC App anders dan een Excel-aanpak?

Accepted Answer

Samenhang. In Excel onderhoud je relaties tussen risico’s, controles, bevindingen en maatregelen handmatig. In de VIC App is die samenhang ingebouwd.

Question 6

Is er audittrail en logging?

Accepted Answer

Ja. Wijzigingen, statusovergangen en wie-wat-wanneer worden vastgelegd. Dat helpt bij navolgbaarheid richting bestuur en accountant.

Question 7

Ondersteunt de app steekproeven en controledossiers?

Accepted Answer

Ja. Je legt populatie, selectie, uitkomsten en onderbouwing vast op één plek, gekoppeld aan het risico en de controle.

Question 8

Kunnen bevindingen doorwerken naar maatregelen en opvolging?

Accepted Answer

Ja. Bevindingen koppel je aan maatregelen met eigenaar, deadline en status. De opvolging komt terug in de rapportage.

Question 9

Hoe verhoudt de VIC App zich tot GRC-tools?

Accepted Answer

De VIC App is specifiek voor VIC: diep op het proces en de dossiervorming. Een GRC-tool is breder, maar vaak minder diep op VIC. Naast elkaar kan ook.

Question 10

Hoe start je: groot project of klein?

Accepted Answer

Klein werkt het best. Start met één proces of cluster, één team en een duidelijke periode. Daarna schaal je op.

Question 11

Hoe lang duurt een implementatie?

Accepted Answer

Een pilot kan binnen drie maanden draaien. De doorlooptijd hangt af van scope en organisatiegrootte.

Question 12

Wat vraagt dit per week van ons team?

Accepted Answer

In de pilot is er wekelijks afstemming nodig (kort), vooral voor inrichting en eerste uitvoering. Daarna daalt dit door hergebruik en vaste structuur.

Question 13

Is training en begeleiding inbegrepen?

Accepted Answer

We doen een korte onboarding en begeleiden de eerste inrichting. Daarna kun je zelfstandig verder, met ondersteuning wanneer nodig.

Question 14

Kunnen we werken met onze bestaande werkwijze en formats?

Accepted Answer

Ja. We sluiten aan op je huidige risicoanalyse/werkprogramma en brengen stap voor stap samenhang aan.

Question 15

Is de VIC App aanbestedingsplichtig?

Accepted Answer

Dat hangt af van scope en contractwaarde. We denken mee in een passende route en leveren de benodigde documentatie aan.

Question 16

Is er een verwerkersovereenkomst beschikbaar?

Accepted Answer

Ja. Inclusief afspraken over subverwerkers, bewaartermijnen en meldprocedures.

Question 17

Doen jullie een DPIA?

Accepted Answer

Waar relevant ondersteunen we daarbij. Uitgangspunt is dat de VIC App zo min mogelijk persoonsgegevens verwerkt.

Question 18

Wie is eigenaar van de data?

Accepted Answer

Altijd de organisatie. Jullie data blijft van jullie.

Question 19

Wat gebeurt er met onze data als we stoppen?

Accepted Answer

We spreken vooraf export en verwijdering af. Je kunt je gegevens meenemen en we verwijderen data volgens de overeengekomen termijn.

Question 20

Hoe zit het met databeveiliging en hosting?

Accepted Answer

De app wordt gehost in Nederland/EU. Toegang is strikt geregeld en acties worden gelogd. Op aanvraag delen we details over hosting, subverwerkers en afspraken.

Question 21

Wat zijn jullie RPO en RTO?

Accepted Answer

Onze Recovery Point Objective is circa 2 minuten dankzij continue database-replicatie (PITR). De Recovery Time Objective is 4 uur. We hanteren een beschikbaarheidsdoelstelling van 99,5%.

Question 22

Hoe gaan jullie om met beveiligingsupdates?

Accepted Answer

We draaien geautomatiseerde scans op kwetsbaarheden in onze dependencies. Patches worden geclassificeerd op ernst: kritieke kwetsbaarheden worden binnen 24 uur doorgevoerd, overige binnen 7 tot 30 dagen.

Question 23

Wat gebeurt er bij een beveiligingsincident?

Accepted Answer

We werken met een vastgestelde incident response procedure: detectie, triage, inperking en herstel. Bij incidenten die data raken informeren we de gemeente binnen 24 uur, zodat zij hun AVG-meldplicht kunnen vervullen.

Question 24

Hebben jullie een disaster recovery plan?

Accepted Answer

Ja. We hebben zes scenario’s uitgewerkt, van applicatiestoring (herstel binnen minuten) tot volledige regio-uitval (herstel binnen 4–8 uur). Het plan wordt jaarlijks getest.

Question 25

Hoe werkt de exit-procedure als we stoppen?

Accepted Answer

Na contracteinde heb je 90 dagen om je data te exporteren in gangbare formaten (JSON, CSV, Excel, PDF, Word). Daarna wordt alle data binnen 120 dagen verwijderd, met schriftelijke bevestiging.

Question 26

Hebben jullie een SLA?

Accepted Answer

Ja. Onze SLA bevat afspraken over beschikbaarheid, responstijden bij storingen en ondersteuning. De details delen we tijdens het offertetraject.

Question 27

Kan de app koppelen met onze bestaande systemen?

Accepted Answer

De VIC App is gebouwd met open standaarden en API’s. Integratiemogelijkheden bespreken we op basis van jullie applicatielandschap.

Question 28

Wie zit er achter MonoConnect?

Accepted Answer

Een team met ervaring in VIC, concerncontrol en gemeentelijke software. We bouwen én implementeren zelf, met focus op bruikbaarheid in de praktijk.

Question 29

Wat bedoelen jullie met "connected apps"?

Accepted Answer

Apps die elkaars informatie hergebruiken. Bijvoorbeeld: uitkomsten uit VIC kunnen direct input zijn voor rapportage of paragraaf bedrijfsvoering – zonder knippen en plakken.

Question 30

Bouwen jullie alleen voor gemeenten?

Accepted Answer

Nee. De VIC App is geschikt voor gemeenten, provincies, waterschappen en gemeenschappelijke regelingen.

Question 31

Wat is verbijzonderde interne controle precies?

Accepted Answer

Een aanvulling op de reguliere interne controle, gericht op het toetsen van getrouwheid en rechtmatigheid van financiële transacties.

Question 32

Is VIC wettelijk verplicht?

Accepted Answer

Het college moet zorgen voor interne controle. VIC is de gestructureerde invulling daarvan.

Question 33

Wat verandert er per verslagjaar 2025 met de verantwoordingsgrens?

Accepted Answer

De maximale verantwoordingsgrens daalt naar 2%. Fouten en onzekerheden tellen mee. Dat vergroot de druk op onderbouwing en navolgbaarheid.

Question 34

Hoe helpt de VIC App bij de rechtmatigheidsverantwoording?

Accepted Answer

Door samenhang en navolgbaarheid: keuzes, uitgevoerde controles, bevindingen en opvolging zijn herleidbaar. Dat maakt het gesprek met bestuur en accountant concreter.

Veelgestelde vragen

Over de VIC App

Implementatie & adoptie

Juridisch & inkoop

Beveiliging & hosting

Over MonoConnect

Over VIC