Frameworks & audits
Voorkom dat iedere audit opnieuw een reconstructie wordt.
Leg gedurende het jaar vast welke eisen gelden, wat is uitgevoerd en welk bewijs beschikbaar is. Zo hoeft u vlak voor een audit minder opnieuw uit te zoeken.
Het probleem
Auditdruk ontstaat als bewijs pas achteraf wordt gezocht.
Bewijs moet opnieuw worden gezocht
Status klopt niet altijd
Normen geven dubbel werk
De oplossing
Houd de onderbouwing het hele jaar bij.
Mijn IBP verbindt eisen met maatregelen, verantwoordelijken, uitvoering, bewijs en beoordeling. Zo kunt u tijdens het jaar bijhouden wat is gedaan en wat nog aandacht vraagt.
Van eis naar aantoonbare uitvoering
Het proces
Van eis naar aantoonbare uitvoering in vier stappen.
Selecteer relevante normen en eisen en bepaal wat binnen uw organisatie van toepassing is.
Leg vast welke maatregel bij een eis hoort en wie verantwoordelijk is.
Koppel uitvoering, bewijs en historie direct aan de relevante maatregel.
Controleer wat actueel en voldoende is en maak afwijkingen en verbeteracties zichtbaar.
“Dankzij Mijn IBP werd het helder: luisterend, begripvol en strak gestructureerd.”
“Samen met Mijn IBP zetten we IBP om naar concrete stappen.”
“Mijn IBP gaf ons vertrouwen en overzicht om onze informatiebeveiliging goed in te regelen.”
Normenkaders
Werk met de eisen die voor u gelden.
Beheer meerdere frameworks binnen dezelfde werkwijze en hergebruik maatregelen en bewijs waar dat inhoudelijk past.
ISO 27001
NIS2 / CBW
AVG / GDPR
Normenkader IBP
SURFaudit
ISO 27701
NEN 7510
ISO 42001
NBA Volwassenheidsmodel
Voorbeeld
Stel: over acht weken staat een audit gepland.
Controleer het relevante framework, gekoppelde maatregelen en beschikbare bewijsstukken. Open punten worden taken. Na de audit blijft dezelfde informatie beschikbaar voor de volgende beoordeling.