# Aan de slag met Maatregelen

> Wat maatregelen zijn in Tidal Control en hoe je de Maatregelen-pagina gebruikt. Wat de kolommen en statuskleuren betekenen, de voortgangsindicator en filteren.

Source: https://tidalcontrol.com/nl/docs/controls/getting-started

De Maatregelen-pagina toont elke maatregel die je organisatie heeft, met per maatregel een compliance-status die Tidal berekent uit de taken, tests en assessments. Dit artikel gaat over het lezen van dat overzicht: wat de kolommen en statusbolletjes betekenen, en hoe je erin zoekt en filtert.

## Maatregelen-pagina navigeren

Het overzicht opent op je actieve maatregelen, met drie samenvattende tellers boven de tabel en één rij per maatregel.

### Maatregelen-pagina openen

Ga naar de Maatregelen sectie via het hoofdmenu. Je komt terecht op een overzichtspagina waar alle maatregelen van jouw organisatie worden getoond.

![Maatregelen overzicht](/images/help/controls_overview.png)

### Wat zie je in het overzicht

Het maatregelen overzicht toont drie belangrijke status indicators bovenaan:

- **Toegewezen** zijn Maatregelen die toegewezen zijn aan een eigenaar
- **Geïmplementeerd**  zijn maatregelen die geïmplementeerd zijn en actief gemonitord worden
- **Beoordeeld** zijn maatregelen die geaudit zijn en compliance status hebben

### Maatregelen tabel begrijpen

Het hoofdoverzicht toont per maatregel:
- **Status** - Grijze/Groene/rode stippen tonen de compliance status
- **Naam** - Beschrijvende titel van de beveiligingsmaatregel
- **Middelen** - Aantal gekoppelde bedrijfsmiddelen (bijv. "2" betekent 2 middelen)
- **Risico's** - Aantal gekoppelde risico's 
- **Issues** - Openstaande problemen gerelateerd aan deze maatregel
- **Voortgang** - Voortgang van taken (bijv. "2/2" betekent 2 van 2 taken voltooid)
- **Vervaldatum** - Deadline voor uitstaande taken
- **Raamwerk** - Compliance standaard (ISO27001, NIS 2, etc.)
- **Toegewezen aan** - Toegewezen persoon/team

## Status indicatoren begrijpen

Het bolletje van een maatregel en zijn voortgangsbreuk zijn beide afgeleid, niet handmatig gezet: het bolletje volgt uit de tests, taakdeadlines en de laatste assessment, en de breuk telt afgerond werk tegen het totaal.

### Status kleuren

De status kolom geeft aan of een maatregel compliant is of niet. Dit wordt als volgt berekend:

**Groene stip** - Maatregel is compliant
- Alle gekoppelde testen zijn OK (geslaagd), en;
- Alle taken zijn afgerond of hebben een dead-line in de toekomst, en;
- De laatste afgesloten assessment is effectief. 

**Rode stip** - Maatregel is niet compliant
- Eén of meerdere openstaande taken zijn voorbij de dead-line (verlopen)
- Eén of meerdere testen hebben een probleem (mislukt, fout)
- De laatste afgesloten assessment is niet effectief

**Grijze stip** - Maatregel heeft nog geen status
- Er zijn nog geen taken of testen gekoppeld aan deze maatregel
- Of de maatregel is gearchiveerd

> **warning:**

Taken zonder dead-line worden als compliant (groen) geteld. Stel voor een accurate tracking dus dead-lines in op taken.

### Voortgang (progress) indicator

**Numerieke voortgang** (bijv. "2/3"):
- **Eerste getal** = aantal voltooide taken en succesvolle tests (geslaagd) 
- **Tweede getal** = totaal aantal gekoppelde taken en tests
- **Percentage** = (voltooid ÷ totaal) × 100

**Kleurcodering**:
- **Groen** = 100% voltooid
- **Oranje** = Anders

## Zoeken en filteren

Zoeken werkt op maatregelnamen en referenties zoals "A.01". De filters dekken assignee, framework, plan, functie, fase en proces, met type- en relatiefilters achter "Meer filters".

### Zoekfunctionaliteit

Er filtert niets totdat je op Enter drukt; er is geen live resultaat tijdens het typen.

**Zoekbalk gebruiken:**
1. **Klik in de zoekbalk** bovenaan het overzicht
2. **Type maatregelnamen** of maatregelreferenties (bijv. "A.01" of "Information security")
3. **Druk op 'Enter'** en je zoekresultaten worden getoond

### Filteropties

Gebruik de filter dropdown menu's om specifieke maatregelen te vinden:

**Open vs Gearchiveerd:**
- **Open** - Actieve maatregelen die gemonitord worden
- **Gearchiveerd** - Maatregelen die niet meer van toepassing zijn

**Filter op Toegewezen aan:**
- Toon maatregelen toegewezen aan specifieke personen
- Handig om je eigen verantwoordelijkheden te zien

**Filter op Raamwerken:**
- **ISO27001** - International security standard controls
- **CyFun Essential** - Cyber fundamentals (NIS2)
- **Andere raamwerken** - Afhankelijk van je organisatie setup

**Filter op Plannen:**
- Toon maatregelen gekoppeld aan specifieke plannen
- Bijvoorbeeld jaarlijkse review cycli

**Filter op Function:**
- **Procurement** - maatregelen voor de inkoopfunctie
- **Human Resources** - maatregelen voor de HR-functie
- **Andere functies** - maatregelen voor andere functies in de organisatie

**Filter op Phase:**
- Filters voor iedere fase in je Plan-Do-Check-Act cyclus

**Filter op Process:**
- Filters voor ieder bedrijfs- of IT-proces, bijv. 'Incident response'

De "Meer filters" optie bevat additionele filtermogelijkheden:

**Filter op Type:**
- **Policies & Procedures** - Beleid en procesmaatregelen
- **Process** - Procesmaatregelen
- **Technical** - Technische beheersmaatregelen

**Filter op Risico's, Middelen, of Issues:**
- **Risico's** - Toon maatregelen gekoppeld aan specifieke risico's 
- **Middelen** - Toon maatregelen gekoppeld aan specifieke bedrijfsmiddelen 
- **Issues** - Toon maatregelen gekoppeld aan specifieke problemen

> **tip:**

Je kunt ook zelf filters aanmaken of verwijderen met attributen. 

Lees meer over attributen in [Maatregelen aanmaken en beheren](/docs/controls/editing-and-managing-controls)

### Meerdere filters combineren

Je kunt verschillende filters tegelijk gebruiken voor zeer specifieke resultaten:
- **Voorbeeld**: Filter op "ISO27001" + "Annually" + jouw naam als assignee om al je jaarlijkse ISO-maatregelen te zien
- **Reset filters**: Klik individuele filters weg of gebruik "Filters wissen"

## Wat een maatregel is

Maatregelen in Tidal Control zijn maatregelen die je organisatie implementeert om risico's te beheersen en compliance te waarborgen. Dit kunnen zijn:
- **Organisatorische maatregelen (A.xx)** - Risicobeoordelingen, interne audits, management reviews
- **Personele maatregelen (B.xx)** - Training, contracten, screening
- **Technische maatregelen (C.xx)** - Firewalls, encryptie, toegangscontrole
- **Gegevensmaatregelen (D.xx)** - Procedures voor gegevensbeheer, privacybeleid, verwerkingsregister
- **Leveranciersmaatregelen (E.xx)** - Leveranciersbeleid, leveranciersovereenkomsten, leveranciersmonitoring
- **Fysieke maatregelen (F.xx)** - Toegangspassen, camerabewaking, slot- en sleutelbeheer
- **Kwaliteitsmaatregelen (G.xx)** - Kwaliteitshandboek, klantvereisten, kwaliteitsmonitoring
- **AI-maatregelen (H.xx)** - AI-beleid, AI-datagovernanceprocedures, AI-impactbeoordeling

Door maatregelen te registreren en monitoren in Tidal krijg je inzicht in je beveiligingsstatus, compliance niveau en welke acties nog uitgevoerd moeten worden.

> **tip:**

Maatregelen kunnen gekoppeld worden aan middelen, risico's en plannen. Hierdoor ontstaat een compleet beeld van welke maatregelen waar van toepassing zijn en hoe effectief ze zijn.

Lees hier meer over in [Maatregelen aanmaken en beheren](/docs/controls/editing-and-managing-controls)

## Volgende stappen

Nu je weet hoe je maatregelen kunt vinden en hun status kunt interpreteren, kun je:
- **Taken voltooien** die aan maatregelen gekoppeld zijn
- **Bewijsmateriaal verzamelen** voor compliance audits
- **Maatregelen beoordelen** als onderdeel van een interne audit
- **Nieuwe maatregelen toevoegen** voor verbeterde risicobeheersing

> **note:**

**Geen maatregelen zichtbaar?** Dit kan betekenen dat er nog geen maatregelen zijn geconfigureerd in jouw Tidal omgeving. Begin met het toevoegen van je eerste maatregel via de "Maatregel toevoegen" knop, of vraag je administrator om framework templates te importeren.