Maatregelen
Laatst gecontroleerd op
Op Maatregelen beschrijf je wat je organisatie in de praktijk doet om zich te beschermen, zoals dagelijkse back-ups of inloggen in twee stappen. Je koppelt elke maatregel aan risico's, eisen en bewijs, en ziet direct of hij nog werkt.
Waarom dit je organisatie beschermt
Een maatregel die op papier staat maar die niemand meer uitvoert, beschermt niets. Door per maatregel vast te leggen wie hem uitvoert, welke risico's hij verkleint en welk bewijs laat zien dat hij werkt, zie je op tijd wanneer iets is blijven liggen. Voor ISO 27001 is dit de kern van clausule 6.1.3 en van de beheersmaatregelen in bijlage A: je kiest maatregelen op basis van je risico's en kunt laten zien dat ze werken.
Stappen
- Open Maatregelen in de groep Maatregelen en bewijs en klik op de knop om een nieuwe maatregel aan te maken.
- Vul Naam en Hoe het werkt in. Schrijf het zo dat een nieuwe collega het begrijpt.
- Kies de Soort, de Status, een Eigenaar en een Reviewdatum, en sla op.
- Koppel op de pagina van de maatregel met Risico koppelen de risico's die hij verkleint.
- Koppel met Eis koppelen de eisen van je normen die hij afdekt, en kies de Dekking.
- Koppel met Bewijs koppelen het bewijs dat laat zien dat de maatregel werkt.
- Is de maatregel ingevoerd, klik dan in de lijst op Goedkeuren. Daarmee wordt hij actief.
Werkt het nog?
Elke maatregel krijgt een signaal dat Trustbird zelf afleidt:
- In orde: de maatregel is actief, de reviewdatum is niet verstreken en er hangt minstens één actief bewijsstuk aan dat nog geldig is.
- Aandacht nodig: de maatregel is actief, maar de review is verlopen of er is geen geldig bewijs.
- Niet actief: de maatregel heeft een andere status dan Actief, zoals Concept of Niet meer in gebruik.
Op de pagina van een maatregel staat het signaal bovenaan met één zin uitleg. In de lijst kun je filteren op Status, Soort en Werkt het nog?.
Soort
De Soort helpt je zien waar je bescherming zit. Organisatorisch gaat over afspraken en rollen, technisch over systemen, procedureel over vaste stappen die mensen volgen, en fysiek over gebouwen en apparatuur. Oudere maatregelen kunnen op Nog niet ingedeeld staan. Kies dan alsnog een soort.
AI-beoordeling van het bewijs
Hangt er bewijs aan een maatregel die een eis afdekt, dan leest de AI dat bewijs en geeft per eis een oordeel met een korte uitleg en een zekerheid. Dat oordeel is een voorstel. Het verandert niets aan de status die je zelf vastlegt of aan het signaal, ook niet als je op Onderschrijf dit oordeel klikt. Is de AI niet zeker genoeg, dan geeft hij geen oordeel en krijgt de eigenaar een taak om het zelf te bekijken. Met Beoordeel het bewijs opnieuw start je een nieuwe beoordeling.
Als het niet lukt
Ik kan de status Actief niet kiezen
Een maatregel wordt alleen actief via Goedkeuren in de lijst. Zo ligt vast wie hem goedkeurde en wanneer.
De lijst bij Eis koppelen is leeg
Je kunt alleen eisen koppelen van normen die je workspace heeft ingevoerd. Voer eerst een norm in onder Normen in de groep Aantonen.
Mijn maatregel staat op Aandacht nodig terwijl hij actief is
Dan is de reviewdatum verstreken, of hangt er geen bewijs aan dat actief is en nog geldig. Koppel actueel bewijs of werk de reviewdatum bij, bijvoorbeeld door een review af te ronden.
Ik zie Goedkeuren of Risico koppelen niet
Die zijn er voor de eigenaar en de leden van de workspace. Een adviseur heeft daarvoor bewerkrechten nodig op de module Risico's en maatregelen.
Schermen waar dit over gaat
- Maatregelen