Bewijs
Laatst gecontroleerd op
Op Bewijs bewaar je bestanden en links die laten zien dat een maatregel werkt, zoals een export van accounts of het verslag van een hersteltest. Eén bewijsstuk kan bij meerdere maatregelen en eisen tegelijk horen.
Waarom dit je organisatie beschermt
Zeggen dat je elk kwartaal de toegangsrechten nakijkt is iets anders dan het kunnen laten zien. Als een klant of auditor ernaar vraagt, wil je het bewijs binnen een minuut vinden, en wil je weten of het nog actueel is. Door bewijs te koppelen aan de maatregel waar het bij hoort, en een datum te geven tot wanneer het geldt, zie je op tijd wat vernieuwd moet worden. ISO 27001 vraagt in clausule 7.5 en 9.1 om vastgelegd bewijs dat je maatregelen werken.
Stappen
- Open Bewijs in de groep Maatregelen en bewijs en klik op de knop om een nieuw bewijsstuk aan te maken.
- Vul een Titel in en beschrijf bij Wat het laat zien waar het bewijs over gaat.
- Kies de Soort. Bij Bestand upload je het bestand, bij Link vul je de link in.
- Kies de Status, een Eigenaar en eventueel Geldig tot, en sla op.
- Koppel op de pagina van het bewijsstuk met Maatregel koppelen de maatregelen waarvan het laat zien dat ze werken.
- Koppel onder Eisen met Eis koppelen de eisen van je normen waar het bewijs bij hoort.
Soorten bewijs
Je kiest uit Document, Link, Bestand, Notitie en Anders. Bij Bestand upload je het bewijs zelf. Bij Link verwijs je naar de plek waar het staat, zoals een rapport in een ander systeem. Met Downloaden of Link openen in de lijst kom je er direct bij.
Status en geldigheid
De status (Concept, Actief, In beoordeling of Gearchiveerd) geeft aan of het bewijs meetelt. Alleen actief bewijs dat niet verlopen is, telt mee voor het signaal Werkt het nog? bij een maatregel. Is de datum bij Geldig tot voorbij, dan markeert Trustbird het bewijs rustig als verlopen.
Wat de lijst toont
Per bewijsstuk zie je bij hoeveel maatregelen en eisen het hoort, zodat je snel ziet welk bewijs nog nergens aan hangt. Je kunt filteren op Status en op Verlopen.
Als het niet lukt
Mijn bestand wordt niet geaccepteerd
Een bestand mag hoogstens 20 MB zijn. Bij de soort Bestand is een bestand verplicht, bij de soort Link een geldige link.
Bij een bewijsstuk is de datum gemarkeerd
De datum bij Geldig tot is voorbij, dus het bewijs telt niet meer mee. Voeg een actuele versie toe of verleng de datum. Met het filter Verlopen zie je alle verlopen bewijs bij elkaar.
Een collega van buiten de workspace kan een bestand niet openen
Dat klopt. Bestanden staan in de afgeschermde opslag van de workspace en alleen leden van deze workspace kunnen ze downloaden.
Ik zie Maatregel koppelen niet, of kan niets opslaan
Bewerken is voor de eigenaar en de leden van de workspace. Een adviseur heeft daarvoor bewerkrechten nodig op de module Risico's en maatregelen.
Schermen waar dit over gaat
- Bewijs