Making risk management stick: HEMA’s practical approach

How far does accountability really travel through a global supply chain? This conversation with Rob Peelen of Kids Rights and Cansu Konak Jansen of CSC explores what happens when third-party risk becomes more than a compliance exercise, connecting children’s rights, sustainability, business resilience and AI.The conversation comes back to one clear idea: you cannot outsource accountability. Listen for a thoughtful discussion about making responsibility everyone’s business.Part 1 of 4, recorded live at 3rdRisk’s 4th Annual Summer Meet-Up in September 2026.

What if the supplier questionnaire is the problem, not the solution? This conversation with Jan Douw of CZ tackles the realities behind DORA readiness, from data ownership and messy registers to the challenge of turning compliance work into useful risk insight.It also explores how evidence and AI can reduce questionnaire fatigue, while keeping human judgement where it belongs. Expect practical lessons on making third-party risk more workable.Part 4 of 4, recorded live at 3rdRisk’s 4th Annual Summer Meet-Up in September 2026.

What makes people actually use a risk tool? This conversation with Berry Kok of HEMA explores why HEMA’s answer was not a bigger GRC platform. It was simplicity, collaboration and a solution shaped around the business.This conversation gets into the details behind adoption, from language and localisation to a barking mascot and the shift from manual controls to emerging-risk management. A candid look at how risk programmes mature without losing people along the way.Part 3 of 4, recorded live at 3rdRisk’s 4th Annual Summer Meet-Up in September 2026.

Do you know your supplier’s supplier? This conversation with Hokkie Blogg of KPMG asks what it takes to move from scattered supplier data to a clearer, more continuous view of risk as supply chains grow more complex and point-in-time checks are no longer enough.Along the way, there are practical ideas on resilience, AI and getting a first risk report in minutes. A useful listen for anyone trying to see beyond the contract.Part 2 of 4, recorded live at 3rdRisk’s 4th Annual Summer Meet-Up in September 2026.

In deze aflevering spreken Jelle Groenendaal en Rudy Nicola met Nick Smaling, managing director en partner bij BCG. Hij legt uit waarom digitale transformaties vaak vastlopen, wat het principe van 10 20 70 betekent voor data, technologie en mensen, en hoe AI nu al het werk van risk en compliance verandert.Je hoort waar transformaties echt op misgaan, hoe je verandering sneller en veiliger maakt en waarom risk een sterkere rol kan pakken in digitalisering. Met praktische voorbeelden uit de dagelijkse praktijk laat Nick zien hoe je wendbaarder wordt, betere besluiten neemt en direct waarde toevoegt aan je organisatie.

In deze aflevering van RiskTalk spreken Jelle Groenendaal en Rudy Nicola met Esther Schagen-van Luit, Chief Security Advisor bij Microsoft Nederland. Daarvoor werkte ze ruim tien jaar bij Deloitte, waar ze onder meer CISO was voor Nederland, België en het Caribisch gebied. Esther is een veelgevraagd spreker en zet zich actief in voor de positie van vrouwen in de techsector.Het gesprek gaat over actuele thema’s in cybersecurity: hoe organisaties beter kunnen omgaan met ketenrisico’s, wat digitale soevereiniteit betekent in een wereld die draait op Amerikaanse en mondiale cloudproviders, en hoe regelgeving zoals NIS2 bedrijven dwingt tot meer volwassenheid.Daarnaast deelt Esther haar visie op diversiteit in de sector, en vertelt ze waarom rolmodellen essentieel zijn om meer vrouwen en jonge professionals aan te trekken.Voor risk professionals, bestuurders en security-experts biedt deze aflevering inzichten in de technische, organisatorische én maatschappelijke dimensies van cyberveiligheid.

In deze aflevering van RiskTalk spreken Jelle Groenendaal en Rudy Nicola met Wouter Botzen, hoogleraar economie van klimaatverandering en natuurrampen aan de Vrije Universiteit Amsterdam en de Universiteit Utrecht. Hij is directeur van het Instituut voor Milieuvraagstukken (IVM) en internationaal erkend als expert op het gebied van klimaatrisico’s, verzekeringen en gedragseconomie.Het gesprek gaat over de economische impact van klimaatverandering en natuurrampen. Maar vooral: wat betekent dit concreet voor bedrijven en bestuurders?Wouter deelt inzichten uit zijn onderzoek naar zeespiegelstijging, overstromingen en klimaatschade, en bespreekt welke maatregelen daadwerkelijk effectief zijn om schade te beperken. Ook komt aan bod hoe organisaties klimaatrisico’s beter in hun strategie kunnen integreren, en welke rol verzekeraars en beleidsmakers daarbij spelen.Voor risk professionals, bestuurders en security-experts biedt deze aflevering een helder en actueel beeld van de financiële en operationele gevolgen van klimaatrisico’s en hoe je je als organisatie beter kunt voorbereiden op de toekomst.

In deze aflevering van RiskTalk spreken Jelle Groenendaal en Rudy Nicola met Pim Takkenberg, algemeen directeur van Northwave Cyber Security. Pim werkte eerder bij de politie en de AIVD, waar hij uitgebreide ervaring opdeed met hightechcrime, digitale spionage en ransomware.Hij deelt concrete voorbeelden uit de praktijk: van onderhandelingen met cybercriminelen die hun aanvallen runnen als een professioneel businessmodel, tot de eerste paniekreacties van organisaties die volledig stil liggen.Ook gaan we in op de rol van bestuurders en risk professionals tijdens een aanval: waarom reageren organisaties vaak te laat? Hoe ontwikkelt het criminele speelveld zich? En hoe ga je om met het dilemma: wel of niet betalen?Deze aflevering biedt risk professionals, bestuurders en security-experts waardevolle inzichten in hoe ransomware-aanvallen daadwerkelijk verlopen en welke lessen je daaruit kunt trekken voor je eigen organisatie.

In deze speciale aflevering van RiskTalk nemen Jelle Groenendaal en Rudy Nicola je mee naar de Risky Summer Meet-up bij Hangar in Amsterdam. Een zomerse avond vol inspiratie, waar risk- en complianceprofessionals, klanten en partners van 3rdRisk samenkwamen.Tijdens het event voerden we vijf korte gesprekken:Laura Dolfyn (Deloitte) over third-party risk management en waarom klein en concreet beginnen vaak beter werkt.Ray Esajas (PostNL) over compliance in een complexe keten en het belang van vertrouwen en continuïteit.Nedim Bjelic (3rdRisk) over de waarde van technologie in de praktijk en het belang van klantbeleving.Hans Snel (investeerder) over ondernemen, investeren en de kracht van afstand nemen van je eigen bedrijf.Jelle Groenendaal, Bram Ketting en Rick Sollet (3rdRisk) over groei, community en de toekomst van het platform.Deze aflevering biedt een uniek inkijkje in actuele thema’s en de praktijkervaringen van professionals en ondernemers binnen het vakgebied.

In deze Q&A beantwoorden experts Jille Luijckx en Bram Ketting de meest prangende vragen van luisteraars over duurzaamheid binnen third party risk management. Van het praktisch combineren van verschillende databronnen tot de angst van bestuurders om een 'doos van Pandora' te openen—geen vraag blijft onbeantwoord. Ze delen concrete inzichten over technologie, eerste resultaten en transparantie in je duurzaamheidsstrategie.Waarom is het beter om zelf je duurzaamheidsrisico's te ontdekken dan dat Follow the Money het voor je doet? En hoe zorg je ervoor dat je niet verzandt in losse technologische oplossingen voor elk risicodomein?Luister nu!