Issues
Issues aanmaken en beheren
title: Issues aanmaken en beheren description: Leer hoe je nieuwe afwijkingen registreert en bestaande issues effectief beheert voor optimale compliance sidebar_position: 2
Issues aanmaken en beheren
Nieuwe issues toevoegen
Issue aanmaken
- Ga naar de Issues pagina via het hoofdmenu
- Klik op "Add Issue" rechtsboven in het overzicht
- Het aanmaakformulier opent waar je afwijking informatie kunt invullen
Issue informatie invullen
Verplichte velden:
- Name - Kies een duidelijke, beschrijvende naam voor de afwijking
- Bijvoorbeeld: "Werknemers vergeet laptop in de trein" of "Backup gemist op meerdere datums"
Optionele maar aanbevolen velden:
- Issue type - Selecteer de juiste categorie uit 7 beschikbare types
- Priority - Stel urgentie in (High, Medium, Low)
- Assign owner - Wijs verantwoordelijke persoon toe
- Description - Uitgebreide context en achtergrond informatie
Duidelijke naamgeving: Gebruik specifieke, actie-georiënteerde namen. "MFA niet actief voor administrators" is beter dan "Inlogprobleem".
Issue type selecteren
Het kiezen van het juiste type helpt bij workflow, rapportage en toewijzing:
Generic - Voor algemene organisatorische kwesties:
- Beleid moet opgesteld of bijgewerkt worden
- Procedures ontbreken voor nieuwe processen
- Organisatorische wijzigingen vereisen aanpassingen
- Voorbeeld: "Procedure voor werknemers screening implementeren"
Audit finding - Voor formele auditbevindingen:
- Externe auditor identificeert non-conformiteiten
- Interne audit vindt compliance tekortkomingen
- Certificeringsinstantie stelt eisen
- Voorbeeld: "ISO auditor mist management review documentatie"
Control gap - Voor ontbrekende beheersmaatregelen:
- GAP-analyse toont vereiste controls die ontbreken
- Nieuwe risico's vereisen aanvullende maatregelen
- Compliance frameworks introduceren nieuwe vereisten
- Voorbeeld: "Toegangscontrole admin accounts onvoldoende beperkt"
Incident - Voor daadwerkelijke beveiligingsvoorvallen:
- Phishing aanvallen en malware infecties
- Datalekken en ongeautoriseerde toegang
- Fysieke beveiligingsinbreuken
- Voorbeeld: "Phishing aanval compromitteert werknemersaccount"
Action plan - Voor geplande verbeterprojecten:
- Uitrol van nieuwe security maatregelen
- Training en awareness programma's
- Implementatie van nieuwe systemen
- Voorbeeld: "Q2 uitrol security awareness training programma"
Control deficiency - Voor falende bestaande maatregelen:
- Geïmplementeerde controls werken niet correct
- Technische problemen met security tools
- Proces niet effectief uitgevoerd
- Voorbeeld: "Versleuteling faalt waardoor data onversleuteld blijft"
Opportunity for improvement - Voor optimalisatie:
- Efficiëntie verbeteringen van werkende processen
- Kostenbesparing mogelijkheden
- User experience verbeteringen
- Voorbeeld: "Onboarding versnellen voor snellere security training"
Prioriteit bepalen
High Priority toewijzen bij:
- Compliance deadlines binnen 30 dagen
- Kritieke beveiligingsrisico's die direct bedreigen
- Audit findings die certificering in gevaar brengen
- Actieve incidenten met ongoing impact
Medium Priority voor:
- Geplande verbeteringen met kwartaal deadline
- Control gaps zonder directe bedreiging
- Action plans met duidelijke planning
- Normale audit findings zonder urgentie
Low Priority bij:
- Lange termijn optimalisaties (> 6 maanden)
- Nice-to-have verbeteringen zonder compliance impact
- Opportunities die afhangen van andere projecten
- Minor administrative aanpassingen
Issue opslaan
- Controleer alle ingevulde informatie
- Klik "Create" om de issue aan te maken
- De nieuwe issue verschijnt in je overzicht met status "Open"
Issue details bewerken
Issue details openen
- Klik op een issue naam in het overzicht
- Het details paneel opent aan de rechterkant
- Selecteer de "Details" tab voor bewerkbare velden
Bewerkbare informatie
Basis gegevens aanpassen:
- Description - Uitgebreide achtergrond en context
- Type - Wijzig categorie indien verkeerd toegewezen
- Priority - Pas urgentie aan op basis van nieuwe inzichten
- Due Date - Stel deadline in voor oplossing
- Period - Tijdsperiode waarin issue relevant is
Automatische updates:
- Wijzigingen worden direct opgeslagen
- Feed tab toont historische wijzigingen
- Notificaties naar betrokken personen
Eigenaren en verantwoordelijkheden
Owners toewijzen
Primary ownership:
- Klik in "Owners" sectie aan de rechterkant
- Type gebruikersnaam en selecteer uit dropdown
- Meerdere eigenaren mogelijk voor gedeelde verantwoordelijkheid
Eigenaar verantwoordelijkheden:
- Prioritering van issue oplossing
- Resource toewijzing voor uitvoering
- Voortgang monitoring en escalatie
- Final approval van issue closure
Contributors toevoegen
Uitvoerders betrekken:
- Klik "Add contributor(s)" link
- Selecteer teamleden die aan oplossing werken
- Contributors krijgen automatisch notificaties
Contributor rollen:
- Technische implementatie van oplossingen
- Evidence verzameling en documentatie
- Testing en validatie van fixes
- Progress updates via comments
Duidelijke rollen: Zorg dat ownership en contributor rollen helder zijn. Te veel eigenaren kan leiden tot verwarring over eindverantwoordelijkheid.
Deadlines en planning
Due Date instellen
Deadline bepalen:
- Klik "Due Date" veld in Details tab
- Selecteer realistische datum uit kalender
- Overweeg complexity en beschikbare resources
Deadline richtlijnen per type:
- Incidents: 1-7 dagen (afhankelijk van severity)
- Audit findings: Voor volgende audit (meestal 3-12 maanden)
- Control gaps: 30-90 dagen (afhankelijk van implementatie)
- Action plans: Project timeline (weken tot maanden)
- Opportunities: Flexibel (maanden tot jaar)
Period management (optioneel)
Tijdsperiode instellen:
- Year 2025 - Standaard voor lopende issues
- Custom periods - Voor multi-jaar projecten
Issue lifecycle beheer
Status monitoring
Open status behouden wanneer:
- Actieve werkzaamheden gaande zijn
- Wachtend op externe afhankelijkheden
- In review of test fase
- Nog niet volledig opgelost
Naar Closed status wanneer:
- Probleem volledig opgelost
- Maatregelen geïmplementeerd en getest
- Evidence verzameld en goedgekeurd
- Owner heeft closure gevalideerd
Issue koppelingen beheren
Assets koppelen:
- Welke bedrijfsmiddelen zijn betrokken bij dit issue?
- Impact op kritieke systemen documenteren
- Recovery prioriteiten bepalen
Controls linken:
- Welke beheersmaatregelen zijn gerelateerd?
- Nieuwe controls die geïmplementeerd worden
- Bestaande controls die aangepast worden
Bulk bewerkingen
Meerdere issues tegelijk beheren
Beschikbare bulk operaties:
- Assignee wijzigen - Nieuwe eigenaar toewijzen aan groep issues
- Delete - Meerdere issues in één keer verwijderen uit het systeem
Bulk workflow:
- Selecteer issues met checkboxes links in overzicht
- Relevante knoppen verschijnen bovenaan de tabel
- Kies gewenste actie en bevestig
Niet mogelijk voor bulk:
- Issue beschrijvingen bewerken
- Due dates individueel instellen
- Complex relationship management
- Sluiten
- Type of Prioriteit aanpassen
Issue templates en standaardisatie
Consistente issue aanmaak
Template voorbeelden per type:
Incident template:
Naam: [Type incident] - [Betrokken systeem/persoon]
Beschrijving:
- Wat gebeurde: [Korte beschrijving]
- Wanneer ontdekt: [Tijdstip]
- Onmiddellijke acties: [Eerste response]
- Impact: [Getroffen systemen/gebruikers]
- Root cause analysis: [Te onderzoeken]
Audit finding template:
Naam: [Auditor bevinding] - [Betrokken control/proces]
Beschrijving:
- Audit details: [Interne/externe auditor, datum]
- Bevinding: [Specifieke non-conformiteit]
- Vereiste actie: [Wat moet opgelost]
- Audit referentie: [Finding nummer/sectie]
Kwaliteitscontrole
Review checklist:
- Issue naam is specifiek en actionable
- Juiste type geselecteerd voor categorie
- Priority past bij urgentie en impact
- Eigenaar heeft capacity en expertise
- Deadline is realistisch en gemotiveerd
- Beschrijving bevat voldoende context
Best practices voor issue management
Proactieve issue monitoring
Regelmatige bronnen:
- Maandelijkse system reviews - Monitoring alerts en logs
- Quarterly assessments - Control effectiveness evaluaties
- Annual audits - Formele compliance reviews
- Incident analysis - Lessons learned sessies
Effectieve communicatie
Issue updates protocol:
- Weekly progress - Korte status update voor high priority
- Monthly summary - Overzicht voor medium priority
- Milestone reporting - Bij significante voortgang
- Escalation triggers - Wanneer deadline bedreigd wordt
Continuous improvement
Metrics bijhouden:
- Time to resolution - Gemiddelde oplossingstijd per type
- Recurrence rate - Hoe vaak soortgelijke issues terugkomen
- Owner effectiveness - Welke assignees lossen snelst op
- Root cause patterns - Structurele problemen identificeren
Preventieve aanpak: Gebruik issue patterns om proactieve maatregelen te ontwikkelen. Als veel incidents van hetzelfde type voorkomen, overweeg dan preventieve controls.
Volgende stappen
Nu je issues kunt aanmaken en beheren:
- Registreer systematisch alle afwijkingen die je tegenkomt
- Monitor deadlines en voortgang via dashboard
- Werk samen aan oplossingen via comments en evidence
- Analyseer trends voor preventieve verbeteringen
- Vorige
- Aan de slag met Issues
- Volgende
- Microsoft Azure