Verbeteren: wat leg je hier vast en waarom
Laatst gecontroleerd op
In de groep Verbeteren leg je vast wat er misging, wat je ervan leerde en of je vooruitgaat: incidenten, afwijkingen, interne audits, directiebeoordelingen en doelstellingen.
Waarom dit je organisatie beschermt
Geen organisatie loopt foutloos. Wat een klant of auditor wil zien, is dat je fouten opmerkt, de oorzaak wegneemt en controleert of dat gelukt is. Deze groep maakt die kringloop zichtbaar, van het eerste signaal tot het besluit van de directie. In ISO 27001 hoort dit bij hoofdstuk 9 (evalueren) en hoofdstuk 10 (verbeteren), en bij de doelstellingen uit clausule 6.2.
Stappen
- Stel eerst een paar doelstellingen op onder Doelstellingen, zodat je weet waar je naartoe werkt.
- Leg beveiligingsincidenten vast onder Incidenten zodra ze zich voordoen.
- Maak van wat niet ging zoals afgesproken een afwijking onder Afwijkingen, en volg die op tot de controle laat zien dat de oplossing werkt.
- Plan de interne audits van dit jaar onder Interne audits en leg na afloop de bevindingen vast.
- Houd minstens één keer per jaar een directiebeoordeling onder Directiebeoordelingen en stel die vast.
De schermen in deze groep hangen aan elkaar. Een incident of een auditbevinding kan een afwijking worden, en alles komt samen in de directiebeoordeling.
- Incidenten: beveiligingsincidenten met hun ernst, wie ze behandelt en een tijdlijn van wat er gebeurde, van melding tot archief.
- Afwijkingen: iets dat niet ging zoals afgesproken, met de directe correctie, de oorzaak, de corrigerende maatregelen en de controle of die werken.
- Interne audits: je auditprogramma per jaar, met een onafhankelijke auditor, bevindingen per eis en een rapport als pdf.
- Directiebeoordelingen: de vaste agenda waarop de directie terugkijkt, met samenvattingen die Trustbird bij het openen klaarzet, en de besluiten die ze neemt.
- Doelstellingen: wat je wilt bereiken, hoe je het meet en wanneer, met een logboek van de voortgang.
Vervolgacties bij incidenten, afwijkingen en directiebeoordelingen zijn gewone taken, die je ook terugvindt onder Taken in de groep Vandaag. Zo staat alles wat nog moet gebeuren op één plek, ongeacht waar het vandaan kwam.
Als het niet lukt
Ik kan in deze groep niets aanmaken of wijzigen
Als adviseur heb je alleen leesrecht, tenzij de eigenaar van de workspace je bewerkrechten geeft voor de module die bij het scherm hoort. Voor afwijkingen, interne audits en directiebeoordelingen is dat Verbetering, voor incidenten Risico's en maatregelen en voor doelstellingen Beleid en documenten.
Ik zie een getal naast Afwijkingen in het menu
Dat is het aantal afwijkingen dat nog open staat. Het verdwijnt zodra alle afwijkingen zijn afgesloten.