Maatregelfamilie 10
Beoordeling van de doeltreffendheid
Waarom toetsen, auditen en opvolgen een eigen, afsluitende maatregelfamilie zijn.
De laatste familie sluit de cirkel: hoe weet je of je maatregelen ook echt werken? Zonder beoordeling blijft elke andere familie een aanname.
Wat dit in de praktijk betekent
Je beoordeelt periodiek of je maatregelen werken, toetst dat met tests, audits en oefeningen, volgt bevindingen op met een eigenaar en een termijn, en beoordeelt en legt waarschuwingen en dreigingsinformatie vast.
Waarom dit in de wet staat
Deze familie is waarom Munitor per maatregel om bewijs vraagt: aantoonbaar werken betekent dat je kunt laten zien wanneer iets voor het laatst is getoetst, niet alleen dat er ooit een maatregel is genomen.
Maatregelen in deze familie
- MC-42: Periodiek beoordelen of uw maatregelen werken
- MC-43: Toetsen met tests, audits en oefeningen
- MC-44: Bevindingen opvolgen met eigenaar en termijn
- MC-45: Waarschuwingen en dreigingsinformatie beoordelen en vastleggen
