Normen
Laatst gecontroleerd op
Bij Normen zie je de norm die je workspace heeft ingevoerd, met alle eisen. Je beslist per eis of hij van toepassing is en hoe ver je bent, stelt de Verklaring van Toepasselijkheid vast en exporteert alles voor je auditor.
Waarom dit je organisatie beschermt
Niet elke eis uit een norm past bij elke organisatie. Een softwarebedrijf zonder eigen serverruimte regelt fysieke beveiliging anders dan een bedrijf met een datacenter. Een auditor wil weten welke eisen jij van toepassing vindt, waarom je de andere uitsluit en wat je echt hebt ingevoerd. Kun je dat niet uitleggen, dan kun je je keuzes niet verdedigen in een audit of tegenover een klant. In ISO 27001 heet dit de Verklaring van Toepasselijkheid (clausule 6.1.3): je eigen, onderbouwde keuze per beheersmaatregel, die de auditor naast je risico's legt.
Stappen
- Open Normen in de groep Aantonen en klik op Bewerken bij je norm.
- Beschrijf de Scope, of kies de Vastgestelde scope die je op de pagina Scope hebt vastgesteld. Sla op.
- Klik in de tabel met eisen op Beoordelen, kies Van toepassing of Niet van toepassing, schrijf een Onderbouwing en zet de Stand van invoering.
- Herhaal dit tot de kolom Beoordeeld in het overzicht alle eisen telt.
- Klik bovenaan op Verklaring van Toepasselijkheid vaststellen. De nieuwe versie verschijnt onder Verklaring van Toepasselijkheid, waar je Pdf downloaden kiest.
- Klik voor een audit onder Exports voor de auditor op Exporteren voor de auditor, kies de periode en wacht op de e-mail met de link.
Het overzicht toont per norm de Versie, de Scope, hoeveel eisen Beoordeeld zijn, de AI-inschatting van de gereedheid en de datum Ingevoerd op. De catalogus bevat nu de volledige eisenset van ISO 27001:2022, inclusief de beheersmaatregelen uit Annex A, in Trustbirds eigen woorden in het Nederlands en het Engels.
De tabel met eisen
De eisen staan als boom: een onderliggende eis staat ingesprongen onder zijn bovenliggende eis. Per eis zie je het Nummer, de Eis, de Toepasselijkheid, de Stand van invoering, je Onderbouwing en de gekoppelde Maatregelen. Klik je op Beoordelen, dan toont het formulier vaak een vraag in gewone taal en wat een auditor meestal wil zien. De onderbouwing is jouw eigen redenering; Trustbird vult die nooit voor je in.
De kolom AI-oordeel over het bewijs laat zien wat de AI van het huidige bewijs bij die eis vindt. Beweeg erover om te lezen waarom. Het is een voorstel naast je eigen beslissing, nooit in plaats daarvan.
Verklaring van Toepasselijkheid en exports
Een vastgestelde versie ligt vast. Latere beslissingen komen in de volgende versie, zodat je een auditor altijd kunt laten zien wat wanneer gold. Onder Exports voor de auditor stel je één ZIP-bestand samen met een samenvatting, de vastgestelde Verklaring van Toepasselijkheid, de bewijsbestanden met een index, de AI-oordelen en het auditspoor van de periode die je kiest. De downloadlink werkt een beperkte tijd en alleen voor leden van de workspace.
Maatregelen koppelen en andere versies
Maatregelen en bewijs koppel je aan eisen vanuit de schermen Maatregelen en Bewijs; de gekoppelde maatregelen verschijnen dan hier. Komt er een nieuwere gepubliceerde versie van je norm, dan maakt Overstappen naar andere versie daar een nieuwe adoptie op en neemt beslissingen mee voor eisen die de catalogus als gelijk markeert. Verwante eisen verschijnt alleen als je workspace een tweede norm heeft ingevoerd met eisen die de catalogus aan deze norm koppelt.
Als het niet lukt
Ik kan geen norm toevoegen
Op dit scherm staat geen knop om een norm toe te voegen. De norm kies je bij het aanmaken van de workspace, en Trustbird zet dan alle eisen voor je klaar.
Ik zie de knop Verklaring van Toepasselijkheid vaststellen niet
Vaststellen kan de eigenaar, een lid, en een adviseur met bewerkrechten voor de module Normen en certificering. Vraag de eigenaar van de workspace als je dat nodig hebt.
In mijn Verklaring van Toepasselijkheid staan eisen als nog niet beoordeeld
Eisen die je niet hebt beoordeeld, gaan zo mee in de vastgestelde versie. De bevestiging vertelt je hoeveel het er zijn. Beoordeel ze en stel een nieuwe versie vast; de eerdere versies blijven beschikbaar.
De kolom AI-inschatting van de gereedheid zegt Nog niet ingeschat
De inschatting verschijnt pas als er eisen van toepassing zijn, die gekoppeld zijn aan maatregelen met bewijs dat de AI heeft beoordeeld. Het is een voorstel en verandert nooit de status die je zelf vastlegt.
Schermen waar dit over gaat
- Normen