GRC Engineer heeft net CTRL+F #002 gepubliceerd: dinsdag is de dag om de cijfers te draaien. Drie risicoregister-invoeren, die er alle drie echt uitzien, maar slechts één kan daadwerkelijk gekwantificeerd worden zoals geschreven, een scenario met een frequentie en een omvang waarover je kunt discussiëren. De andere twee dragen verkleedkleren. Twee minuten, drie gokjes, verkeerde antwoorden leggen zichzelf uit op grcengineer.com/ctrl-f.
Die puzzel is geen bijzaak. Het is waar de heropgebouwde GRC Engineer-site voor bedoeld is: een plek waar de praktijk herhalingen krijgt, niet alleen wekelijkse essays. Deze notitie is de aanwijzer en een korte blik op waar heygrc in dezelfde stack past.
Een voordeur waar je door kunt oefenen
De nieuwe GRC Engineer-site is de thuisbasis voor de wekelijkse releases, het archief, de State of GRC Report 2026, de Workshop Terminal en nu CTRL+F, een dagelijks spel dat uit hetzelfde corpus is gesmeed. Geen inloggen. Je streak leeft in de browser. Één echt probleem per dag en één plek waar het artefact stilletjes faalt.
De doordeweekse tracks dekken de hele baan: maandag machine-leesbaar maken, dinsdag de cijfers draaien, woensdag de intentie testen, donderdag de verzekering spotten, vrijdag verzenden, zaterdag vertalen, zondag je gevechten kiezen. Dat is GRC-engineering als een vaardigheid die je kunt trainen, niet als een titel die je erft van een beleidsmap.
Wat #002 eigenlijk leert
We verklappen niet welke van RISK-014, RISK-021 of RISK-030 de echte is. De les zit stroomopwaarts van het antwoord. Een risicoregister vol invoeren die er serieus uitzien, is niet hetzelfde als een register waar je een verdedigbaar getal aan kunt toekennen. Frequentie en omvang waarover je kunt discussiëren, maken het verschil tussen kwantificering en verkleedpartij.
Dat is de GRC-engineering-gewoonte: lees het artefact voor wat het daadwerkelijk kan ondersteunen, niet voor hoe officieel het eruitziet. Dezelfde gewoonte komt terug in een SOC 2-rapport, een detectieregel, een beleidslijn en een deploy-gate. CTRL+F is dagelijkse oefening voor die gewoonte.
Waar heygrc in dezelfde stack past
heygrc is niet de dagelijkse puzzel, de nieuwsbrief of de workshopchat. Het is de laag die elke pull request afzet tegen de frameworks waar je op geaudit wordt en de exacte controle noemt die een wijziging raakt, bij de diff. CTRL+F traint het oordeel. heygrc past een verwant oordeel toe op het moment dat een controle nog gratis kan worden aangepast: voor de merge.
De track van vrijdag in het spel is verzenden: controles op deploy-tijd, vind het, repareer het, blokkeer het. Dat is het oppervlak waar heygrc elke dag op leeft, voor elke wijziging, of een persoon of een agent deze heeft geschreven. Stapel de lagen. Speel de puzzel op grcengineer.com/ctrl-f, lees de LinkedIn-notitie, blijf leren van GRC Engineer en voeg een compliance-lezing toe aan de pull request, zodat het vakmanschap verschijnt waar de commits staan.
We hebben heygrc niet gebouwd om die workshop te vervangen. We hebben het gebouwd voor het deel van GRC-engineering dat alleen bestaat als iemand, of iets, daadwerkelijk naar de diff kijkt.