Aan de slag met Maatregelen

De Maatregelen-pagina toont elke maatregel die je organisatie heeft, met per maatregel een compliance-status die Tidal berekent uit de taken, tests en assessments. Dit artikel gaat over het lezen van dat overzicht: wat de kolommen en statusbolletjes betekenen, en hoe je erin zoekt en filtert.

Maatregelen-pagina navigeren

Het overzicht opent op je actieve maatregelen, met drie samenvattende tellers boven de tabel en één rij per maatregel.

Maatregelen-pagina openen

Ga naar de Maatregelen sectie via het hoofdmenu. Je komt terecht op een overzichtspagina waar alle maatregelen van jouw organisatie worden getoond.

Wat zie je in het overzicht

Het maatregelen overzicht toont drie belangrijke status indicators bovenaan:

• Toegewezen zijn Maatregelen die toegewezen zijn aan een eigenaar
• Geïmplementeerd zijn maatregelen die geïmplementeerd zijn en actief gemonitord worden
• Beoordeeld zijn maatregelen die geaudit zijn en compliance status hebben

Maatregelen tabel begrijpen

Het hoofdoverzicht toont per maatregel:

• Status - Grijze/Groene/rode stippen tonen de compliance status
• Naam - Beschrijvende titel van de beveiligingsmaatregel
• Middelen - Aantal gekoppelde bedrijfsmiddelen (bijv. "2" betekent 2 middelen)
• Risico's - Aantal gekoppelde risico's
• Issues - Openstaande problemen gerelateerd aan deze maatregel
• Voortgang - Voortgang van taken (bijv. "2/2" betekent 2 van 2 taken voltooid)
• Vervaldatum - Deadline voor uitstaande taken
• Raamwerk - Compliance standaard (ISO27001, NIS 2, etc.)
• Toegewezen aan - Toegewezen persoon/team

Status indicatoren begrijpen

Het bolletje van een maatregel en zijn voortgangsbreuk zijn beide afgeleid, niet handmatig gezet: het bolletje volgt uit de tests, taakdeadlines en de laatste assessment, en de breuk telt afgerond werk tegen het totaal.

Status kleuren

De status kolom geeft aan of een maatregel compliant is of niet. Dit wordt als volgt berekend:

Groene stip - Maatregel is compliant

• Alle gekoppelde testen zijn OK (geslaagd), en;
• Alle taken zijn afgerond of hebben een dead-line in de toekomst, en;
• De laatste afgesloten assessment is effectief.

Rode stip - Maatregel is niet compliant

• Eén of meerdere openstaande taken zijn voorbij de dead-line (verlopen)
• Eén of meerdere testen hebben een probleem (mislukt, fout)
• De laatste afgesloten assessment is niet effectief

Grijze stip - Maatregel heeft nog geen status

• Er zijn nog geen taken of testen gekoppeld aan deze maatregel
• Of de maatregel is gearchiveerd

Voortgang (progress) indicator

Numerieke voortgang (bijv. "2/3"):

• Eerste getal = aantal voltooide taken en succesvolle tests (geslaagd)
• Tweede getal = totaal aantal gekoppelde taken en tests
• Percentage = (voltooid ÷ totaal) × 100

Kleurcodering:

• Groen = 100% voltooid
• Oranje = Anders

Zoeken en filteren

Zoeken werkt op maatregelnamen en referenties zoals "A.01". De filters dekken assignee, framework, plan, functie, fase en proces, met type- en relatiefilters achter "Meer filters".

Zoekfunctionaliteit

Er filtert niets totdat je op Enter drukt; er is geen live resultaat tijdens het typen.

Zoekbalk gebruiken:

1. Klik in de zoekbalk bovenaan het overzicht
2. Type maatregelnamen of maatregelreferenties (bijv. "A.01" of "Information security")
3. Druk op 'Enter' en je zoekresultaten worden getoond

Filteropties

Gebruik de filter dropdown menu's om specifieke maatregelen te vinden:

Open vs Gearchiveerd:

• Open - Actieve maatregelen die gemonitord worden
• Gearchiveerd - Maatregelen die niet meer van toepassing zijn

Filter op Toegewezen aan:

• Toon maatregelen toegewezen aan specifieke personen
• Handig om je eigen verantwoordelijkheden te zien

Filter op Raamwerken:

• ISO27001 - International security standard controls
• CyFun Essential - Cyber fundamentals (NIS2)
• Andere raamwerken - Afhankelijk van je organisatie setup

Filter op Plannen:

• Toon maatregelen gekoppeld aan specifieke plannen
• Bijvoorbeeld jaarlijkse review cycli

Filter op Function:

• Procurement - maatregelen voor de inkoopfunctie
• Human Resources - maatregelen voor de HR-functie
• Andere functies - maatregelen voor andere functies in de organisatie

Filter op Phase:

• Filters voor iedere fase in je Plan-Do-Check-Act cyclus

Filter op Process:

• Filters voor ieder bedrijfs- of IT-proces, bijv. 'Incident response'

De "Meer filters" optie bevat additionele filtermogelijkheden:

Filter op Type:

• Policies & Procedures - Beleid en procesmaatregelen
• Process - Procesmaatregelen
• Technical - Technische beheersmaatregelen

Filter op Risico's, Middelen, of Issues:

• Risico's - Toon maatregelen gekoppeld aan specifieke risico's
• Middelen - Toon maatregelen gekoppeld aan specifieke bedrijfsmiddelen
• Issues - Toon maatregelen gekoppeld aan specifieke problemen

Meerdere filters combineren

Je kunt verschillende filters tegelijk gebruiken voor zeer specifieke resultaten:

• Voorbeeld: Filter op "ISO27001" + "Annually" + jouw naam als assignee om al je jaarlijkse ISO-maatregelen te zien
• Reset filters: Klik individuele filters weg of gebruik "Filters wissen"

Wat een maatregel is

Maatregelen in Tidal Control zijn maatregelen die je organisatie implementeert om risico's te beheersen en compliance te waarborgen. Dit kunnen zijn:

• Organisatorische maatregelen (A.xx) - Risicobeoordelingen, interne audits, management reviews
• Personele maatregelen (B.xx) - Training, contracten, screening
• Technische maatregelen (C.xx) - Firewalls, encryptie, toegangscontrole
• Gegevensmaatregelen (D.xx) - Procedures voor gegevensbeheer, privacybeleid, verwerkingsregister
• Leveranciersmaatregelen (E.xx) - Leveranciersbeleid, leveranciersovereenkomsten, leveranciersmonitoring
• Fysieke maatregelen (F.xx) - Toegangspassen, camerabewaking, slot- en sleutelbeheer
• Kwaliteitsmaatregelen (G.xx) - Kwaliteitshandboek, klantvereisten, kwaliteitsmonitoring
• AI-maatregelen (H.xx) - AI-beleid, AI-datagovernanceprocedures, AI-impactbeoordeling

Door maatregelen te registreren en monitoren in Tidal krijg je inzicht in je beveiligingsstatus, compliance niveau en welke acties nog uitgevoerd moeten worden.

Volgende stappen

Nu je weet hoe je maatregelen kunt vinden en hun status kunt interpreteren, kun je:

• Taken voltooien die aan maatregelen gekoppeld zijn
• Bewijsmateriaal verzamelen voor compliance audits
• Maatregelen beoordelen als onderdeel van een interne audit
• Nieuwe maatregelen toevoegen voor verbeterde risicobeheersing