Beginnen
Van nulmeting naar verbeterplan
Maak zichtbaar wat al is geregeld, welk bewijs ontbreekt en welke verbeteringen als eerste aandacht vragen.
4 min leestijd
Op deze pagina
Bepaal wat je wilt weten
Een nulmeting maakt zichtbaar hoe je huidige werkwijze zich verhoudt tot de gekozen eisen. Het doel is een onderbouwd vertrekpunt voor verbetering. Begin met een duidelijke vraag: wil je een klantbeoordeling voorbereiden, ontbrekende maatregelen vinden of overzicht krijgen voor het bestuur?
Leg vooraf de scope, kaderversie, peildatum en betrokken personen vast. Verzamel bestaande procedures, eerdere bevindingen en relevante systeeminformatie. Vraag medewerkers hoe zij werkelijk werken. Een procedure kan op papier bestaan terwijl de uitvoering inmiddels anders verloopt.
Beoordeel inrichting, uitvoering en bewijs apart
Lees eerst wat een eis vraagt en vertaal dat naar je eigen proces. Beschrijf daarna wat is ingericht, wie het uitvoert en hoe je controleert dat het gebeurt. Koppel pas vervolgens het bewijs dat die beschrijving ondersteunt. Zo voorkom je dat een beschikbaar document onbedoeld bepaalt welk antwoord je geeft.
Maak ook onderscheid tussen een ontbrekende maatregel en ontbrekend bewijs. Als toegang zorgvuldig wordt ingetrokken maar nergens wordt vastgelegd, is dat een andere verbetering dan een proces waarin vertrekkende medewerkers hun toegang behouden. Beide verdienen opvolging, maar vragen om een andere actie.
| Waarneming | Wat je vastlegt |
|---|---|
| Werkwijze bestaat en is onderbouwd | Beschrijving, verantwoordelijke, passend bewijs en datum van beoordeling. |
| Werkwijze bestaat deels | Welke onderdelen werken, welke ontbreken en wat de resterende gevolgen zijn. |
| Informatie ontbreekt | Wat je nog moet uitzoeken, bij wie en voor wanneer. |
| Eis lijkt niet van toepassing | De concrete reden en wie die afweging heeft beoordeeld. |
Kies prioriteiten op risico en afhankelijkheid
Een voortgangspercentage helpt bij overzicht, maar bepaalt niet welke actie het belangrijkst is. Eén onbeveiligd beheeraccount kan meer aandacht verdienen dan meerdere ontbrekende formuleringen in beleid. Bespreek gevolgen voor je processen, de kans op misbruik of uitval en bestaande tijdelijke maatregelen.
Kijk ook naar afhankelijkheden. Een actueel overzicht van systemen en eigenaren kan nodig zijn voordat je toegangsrechten of herstelafspraken goed kunt beoordelen. Kies een beperkt aantal eerste verbeteringen waarmee je belangrijke risico’s of blokkades wegneemt. Maak capaciteit en externe afhankelijkheden zichtbaar in het plan.
Maak elke verbetering uitvoerbaar
Een goede actie heeft een eigenaar, een resultaat en een toetsmoment. ‘Beveiliging verbeteren’ is te ruim. ‘Beheerdersaccounts voorzien van MFA en de uitzonderingen laten beoordelen’ geeft een uitvoerder en beoordelaar veel meer houvast.
Beschrijf het ontbrekende resultaat
Noteer welk onderdeel van de eis nog niet voldoende is geregeld, inclusief de betrokken scope.
Maak uitvoering mogelijk
Wijs een eigenaar aan, spreek een datum af en benoem benodigde hulp of goedkeuring.
Spreek de afronding af
Bepaal welk bewijs nodig is en wie controleert dat het resultaat voldoet.
Voorbeeld: MFA voor technisch beheer
Tijdens de nulmeting blijkt dat een cloudbeheerder MFA gebruikt, maar een tweede beheeraccount nog niet. Het verbeterplan noemt beide accounts, de eigenaar en de afgesproken deadline. De uitvoerder richt MFA in en legt vast welke uitzonderingen zijn gecontroleerd.
De beoordelaar controleert vervolgens de configuratie en de afgesproken werking. Pas daarna wordt de beoordeling bijgewerkt. Een schermafbeelding zonder accountcontext of datum zou hiervoor onvoldoende zijn. Blijft een uitzondering bestaan, dan leg je de reden, tijdelijke beveiliging, verantwoordelijke en herbeoordelingsdatum vast.
Gebruik de uitkomst als werkagenda
Bespreek de nulmeting met de mensen die de verbeteringen moeten uitvoeren en met degene die prioriteiten en middelen kan vaststellen. Houd het resultaat leesbaar: de belangrijkste bevindingen, het plan voor de eerste fase en besluiten die nog nodig zijn.
Plan daarna een vaste opvolging. Controleer of acties voortgang hebben, of nieuw bewijs beschikbaar is en of omstandigheden zijn veranderd. De waarde zit in het zichtbare vervolg: de volgende beoordeling moet kunnen uitleggen wat sinds de nulmeting is verbeterd.