Doelstellingen
Laatst gecontroleerd op
Hier stel je doelstellingen voor je informatiebeveiliging: wat je wilt bereiken, hoe je het meet, welke waarde je nastreeft en wanneer. Je legt de voortgang vast met een datum en een gemeten waarde.
Waarom dit je organisatie beschermt
Zonder doel weet je niet of al het werk aan beveiliging iets oplevert. Een meetbare doelstelling, zoals het aantal dagen waarbinnen je kritieke kwetsbaarheden patcht, maakt zichtbaar of je vooruitgaat en geeft de directie iets concreets om op te sturen. ISO 27001 vraagt in clausule 6.2 om doelstellingen die meetbaar zijn, een eigenaar en een termijn hebben en worden gevolgd.
Stappen
- Open Doelstellingen in de groep Verbeteren en kies Doelstelling aanmaken.
- Beschrijf bij Wat de doelstelling en bij Hoe dit gemeten wordt de manier van meten.
- Vul de streefwaarde, de deadline en de status in, kies een eigenaar en eventueel het onderliggende beleid, en klik op Aanmaken.
- Kies op de pagina van de doelstelling onder Voortgang de knop Voortgang vastleggen en vul de datum en de gemeten waarde in.
- Zet de status op Op koers, In gevaar, Behaald of Vervallen als de situatie verandert.
Wat je vastlegt
- Wat: de doelstelling in één zin, bijvoorbeeld "Kritieke kwetsbaarheden snel dichten".
- Hoe dit gemeten wordt: de meting, zoals het percentage kritieke kwetsbaarheden dat binnen dertig dagen is gepatcht.
- Streefwaarde: waar je naartoe wilt, bijvoorbeeld 95%.
- Deadline: wanneer de doelstelling gehaald moet zijn.
- Status: Op koers, In gevaar, Behaald of Vervallen.
- Eigenaar: wie de doelstelling bewaakt.
- Onderliggend beleid: optioneel het beleidsdocument waar de doelstelling bij hoort, zodat je ziet welk beleid ze concreet maakt.
Voortgang en overzicht
De lijst staat op volgorde van deadline, zodat je ziet wat het eerst aan de beurt is. Je kunt filteren op Status. Elke meting onder Voortgang krijgt een datum, zodat je de ontwikkeling in de tijd terugziet.
In de directiebeoordeling telt Trustbird hoeveel doelstellingen er zijn, hoeveel behaald of in gevaar, en hoeveel over hun deadline zonder resultaat.
Als het niet lukt
De deadline staat gemarkeerd met Deadline was
De deadline is verstreken terwijl de status nog Op koers of In gevaar is. Zet de status op Behaald of Vervallen, of kies een nieuwe deadline als je de doelstelling bewust verlengt.
Ik kan een vastgelegde voortgang niet wijzigen
Voortgang is een logboek: wat je vastlegt blijft staan zoals het was. Klopte een meting niet, leg dan een nieuwe vast met de juiste waarde.
Mijn document staat niet in de lijst Onderliggend beleid
Je kunt alleen documenten van het type Beleid kiezen. Controleer onder Documenten welk type het document heeft.
Ik kan geen doelstelling aanmaken
Eigenaren en leden kunnen doelstellingen aanmaken en bijwerken. Een adviseur kan dat alleen met bewerkrechten voor de module Beleid en documenten. Verwijderen kan alleen een eigenaar of lid.
Schermen waar dit over gaat
- Doelstellingen