Maatregelen en bewijs: wat leg je hier vast en waarom
Laatst gecontroleerd op
In de groep Maatregelen en bewijs beschrijf je wat je organisatie in de praktijk doet om zich te beschermen, bewaar je het bewijs dat het werkt, plan je reviews en beheer je je beleid en procedures.
Waarom dit je organisatie beschermt
Een klant die je een vragenlijst stuurt, of een auditor die langskomt, wil niet alleen horen dat je back-ups maakt. Hij wil zien hoe dat gaat, wie het doet en dat het vorige maand ook echt gebeurde. Deze groep verbindt die drie: de afspraak (document), wat je doet (maatregel) en het bewijs dat het werkt. ISO 27001 vraagt in clausule 7.5 om beheerste documentatie en in clausule 9.1 om te controleren of je maatregelen werken.
Stappen
- Leg onder Documenten je belangrijkste beleid en procedures vast, en stel ze vast.
- Beschrijf onder Maatregelen wat je organisatie echt doet, en koppel elke maatregel aan de risico's die hij verkleint.
- Voeg onder Bewijs bestanden of links toe die laten zien dat een maatregel werkt, en koppel ze aan die maatregel.
- Plan onder Reviews wanneer je documenten, maatregelen en bewijs weer bekijkt.
De schermen in deze groep verwijzen naar elkaar. Een maatregel vermindert risico's en dekt eisen van een norm af, bewijs laat zien dat de maatregel werkt, en een review zorgt dat dit alles actueel blijft.
- Maatregelen: wat je organisatie doet om zich te beschermen, met een eigenaar, een soort en een signaal dat laat zien of de maatregel nog werkt.
- Bewijs: bestanden en links die laten zien dat een maatregel werkt, met een datum tot wanneer ze geldig zijn.
- Reviews: geplande controlemomenten voor documenten, risico's, leveranciers, maatregelen en bewijs. Na afronden staat de volgende review vanzelf gepland.
- Documenten: beleid, procedures, werkinstructies, formulieren en registraties, elk met versies die je vaststelt en kunt laten lezen.
Wat binnenkort aan de beurt is voor review, vind je ook onder Aan de beurt voor review in de groep Vandaag.
Als het niet lukt
Ik kan in deze groep niets aanmaken of wijzigen
Een adviseur leest standaard alleen mee. De eigenaar van de workspace kan bewerkrechten geven voor de module Risico's en maatregelen (maatregelen, bewijs en reviews) of Beleid en documenten (documenten).
Een maatregel staat op Aandacht nodig
Dat betekent dat de reviewdatum verstreken is of dat er geen actief, geldig bewijs aan hangt. Open de maatregel, daar staat de reden in één zin.