Naar de inhoud

Belanghebbenden

Laatst gecontroleerd op

Bij Belanghebbenden leg je vast wie naast je eigen organisatie belang heeft bij hoe je met informatie omgaat: klanten, toezichthouders, leveranciers, medewerkers en anderen. Per partij noteer je wat ze verwachten en of en hoe je dat oppakt.

Waarom dit je organisatie beschermt

Een grote klant eist misschien dat je incidenten binnen 24 uur meldt; de Autoriteit Persoonsgegevens verwacht dat je een datalek op tijd meldt; je medewerkers verwachten dat hun eigen gegevens veilig zijn. Ken je die verwachtingen niet, dan hoor je ervan als het te laat is, vaak bij een contractgeschil of een verloren aanbesteding. ISO 27001 clausule 4.2 verwacht dat je weet wie deze partijen zijn en wat ze van je nodig hebben, en dat je kiest welke van die behoeften je managementsysteem oppakt.

Stappen

  1. Open Belanghebbenden in de groep Organisatie.
  2. Klik op Belanghebbende aanmaken.
  3. Kies de Soort (Klant, Toezichthouder, Leverancier, Medewerker of Overig), vul de Naam in en klik op Aanmaken.
  4. Voeg op de pagina van de partij elke verwachting toe onder Wat ze verwachten.
  5. Beschrijf de verwachting, zet Opgepakt door het managementsysteem aan als je hem oppakt, leg uit Hoe, en koppel een Document als er een is dat het dekt.

De lijst toont per partij de Naam, de Soort en hoeveel Eisen je voor haar hebt vastgelegd.

Wie hoort erbij

Denk aan wie je ergens op kan aanspreken. Voor de meeste softwarebedrijven zijn dat de klanten met de strengste contracten, de Autoriteit Persoonsgegevens, een ondernemingsraad als je die hebt, de leveranciers waar je van afhangt en je eigen medewerkers. Benoem een partij zo specifiek als je helpt. Eén belangrijke klant verdient misschien een eigen regel, terwijl kleinere klanten er samen een kunnen delen.

Verwachtingen

Per partij leg je vast wat ze verwachten, in hun woorden of de jouwe. Opgepakt door het managementsysteem zegt of je hebt besloten het op te pakken. Hoe beschrijft wat je eraan doet, bijvoorbeeld een afspraak in je incidentprocedure. Document koppelt het document waarin dat staat, zodat een auditor de lijn van verwachting naar bewijs kan volgen.

Een verwachting die je niet oppakt, is toch het vastleggen waard: het laat zien dat je erover hebt nagedacht.

Als het niet lukt

De keuzelijst Document is leeg

Je kunt alleen documenten koppelen die in het scherm Documenten staan. Maak het beleid of de procedure daar eerst aan.

Een verwachting opslaan lukt niet

Wat ze verwachten is verplicht. Hoe en Document zijn optioneel.

Ik zie Belanghebbende aanmaken niet of kan geen verwachtingen toevoegen

Voor deze acties heb je bewerkrechten voor de module Organisatie nodig. Eigenaren en leden hebben die; een adviseur alleen als de eigenaar van de workspace ze geeft. Alleen eigenaren en leden kunnen een partij of verwachting verwijderen.

Schermen waar dit over gaat

  • Belanghebbenden

Lees ook