Aan de slag met Issues

Op de Issues pagina staat alles wat is misgegaan of beter kan: auditbevindingen, control gaps, incidenten en verbeteracties. Dit artikel gaat over het lezen van dat overzicht, de zeven issue types, en hoe prioriteit bedoeld is toegekend te worden.

Issues pagina navigeren

Het overzicht toont elk issue met zijn status, prioriteit en de control of asset die het raakt.

Issues pagina openen

Ga naar de Issues sectie via het hoofdmenu. Je komt terecht op een overzichtspagina waar alle afwijkingen van jouw organisatie worden getoond.

Wat zie je in het overzicht

Het issues overzicht toont belangrijke informatie per afwijking:

• Status - Oranje stip voor Open issues, groen voor Afgesloten
• Period - Tijdsperiode waarin issue is geregistreerd (bijv. "Year 2025")
• Naam - Beschrijvende titel van de afwijking
• Vervaldatum - Deadline voor oplossing (indien ingesteld)
• Prioriteit - Urgentie niveau (Hoog, Gemiddeld, Laag)
• Issuetype - Categorie van de afwijking (7 verschillende types)
• Middelen - Aantal gekoppelde bedrijfsmiddelen
• Maatregelen - Aantal gekoppelde beheersmaatregelen
• Toegewezen aan - Toegewezen persoon voor oplossing

Status begrijpen

De status van een issue loopt van onopgelost en actief tot gesloten zodra het werk daadwerkelijk klaar is.

Open issues (oranje stip):

• Nog niet opgeloste afwijkingen
• Actief in bewerking of nog niet opgepakt
• Zichtbaar in dagelijkse werklijsten
• Worden meegeteld in compliance berekeningen

Afgesloten issues (grijs):

• Opgeloste en goedgekeurde afwijkingen
• Zichtbaar via "Afgesloten" tab voor historisch overzicht
• Niet meer actief in workflows
• Beschikbaar voor audit en rapportage

Issue types begrijpen

Tidal onderscheidt 7 verschillende categorieën afwijkingen:

1. Generic (Algemeen) - standaard Type

Wanneer gebruiken: Algemene problemen en administratieve kwesties Voorbeeld: "Procedure voor werknemers screening moet geïmplementeerd worden" Kenmerken: Brede organisatorische verbeterpunten

2. Audit finding (Auditbevinding)

Wanneer gebruiken: Problemen geïdentificeerd tijdens interne of externe audits Voorbeeld: "Externe auditor identificeert ontbrekend document voor vereist beleid X" Kenmerken: Formele bevindingen die compliance bedreigen

3. Control gap (Hiaat maatregel)

Wanneer gebruiken: Ontbrekende of onvoldoende beheersmaatregelen Voorbeeld: "Toegangscontrolesysteem beperkt admin rechten niet volledig" Kenmerken: Geïdentificeerd tijdens GAP-analyse, vereist nieuwe controls

4. Incident (Incident)

Wanneer gebruiken: Beveiligingsincidenten en daadwerkelijke inbreuken Voorbeeld: "Phishing aanval compromitteert werknemersaccount" Kenmerken: Reactieve afhandeling van daadwerkelijke gebeurtenissen

5. Action plan (Actieplan)

Wanneer gebruiken: Gestructureerde verbeterprojecten en implementaties Voorbeeld: "Uitrol werknemers training programma in Q2 voor security awareness" Kenmerken: Proactieve planning van toekomstige activiteiten

6. Control deficiency (Tekortkoming maatregel)

Wanneer gebruiken: Bestaande controls die niet effectief functioneren Voorbeeld: "Versleutelingsproces heeft fouten waardoor data onversleuteld blijft" Kenmerken: Geïmplementeerde maatregelen die falen in de praktijk

7. Opportunity for improvement (Verbeterkans)

Wanneer gebruiken: Functionele processen die geoptimaliseerd kunnen worden Voorbeeld: "Onboarding documentatie verbeteren voor snellere security training" Kenmerken: Preventieve optimalisatie voor betere efficiency

Prioriteiten interpreteren

Prioriteit stel je handmatig in, hij wordt niet afgeleid, dus hij is alleen bruikbaar als iedereen dezelfde regel toepast voor wat High is.

Priority levels

High priority betekent onmiddellijke, dagelijkse aandacht; low priority mag later.

High (Hoog) - Rood:

• Kritieke beveiligingsrisico's
• Compliance bedreigingen
• Onmiddellijke actie vereist
• Dagelijkse monitoring nodig

Medium (Gemiddeld) - Oranje:

• Belangrijke verbeterpunten
• Geplande implementatie binnen weken
• Reguliere follow-up voldoende
• Standaard prioriteit voor meeste issues

Low (Laag) - Groen:

• Nice-to-have verbeteringen
• Lange termijn planning
• Implementatie wanneer tijd beschikbaar
• Lage impact op compliance

Priority toewijzing tips

Baseer prioriteit op echte deadlines en actief risico, niet op wie er het hardst om roept.

High priority toewijzen bij:

• Audit findings die certificering bedreigen
• Beveiligingsincidenten met ongoing risico
• Compliance deadlines binnen 30 dagen
• Issues die bedrijfsvoering verstoren

Medium priority voor:

• Geplande verbeterprojecten
• Control gaps zonder directe bedreiging
• Action plans met kwartaal deadlines
• Opportunities met meetbaar voordeel

Zoeken en filteren

Zoeken werkt op issuenamen; de filters beperken op status, type, prioriteit, owner en de betrokken control of asset.

Zoekfunctionaliteit

Er filtert niets totdat je op Enter drukt; er is geen live resultaat tijdens het typen.

Zoekbalk gebruiken:

1. Klik in de zoekbalk bovenaan het overzicht
2. Type issue namen of keywords (bijv. "phishing", "backup", "training")
3. Druk op 'Enter' en je zoekresultaten worden getoond

Filteropties

Gebruik de filter dropdown menu's om specifieke issues te vinden:

Open vs Afgesloten:

• Open (6) - Actieve issues die aandacht vereisen
• Afgesloten (0) - Afgehandelde issues voor historisch overzicht

Filter op Maatregelen:

• Toon issues gekoppeld aan specifieke beheersmaatregelen
• Nuttig voor impact analyse van control problemen

Filter op Middelen:

• Toon issues gerelateerd aan specifieke bedrijfsmiddelen
• Handig voor asset-gebaseerde probleemanalyse

Filter op Toegewezen aan:

• Toon issues toegewezen aan specifieke personen
• Perfect voor persoonlijke werklijsten

Filter op Prioriteit:

• Hoog - Kritieke issues die directe aandacht vereisen
• Gemiddeld - Standaard prioriteit issues
• Laag - Lage prioriteit verbeterpunten

Filter op Issuetype:

• Selecteer specifieke categorieën (Algemeen, Auditbevinding, etc.)
• Combineer met andere filters voor gerichte views

Meerdere filters combineren

Je kunt verschillende filters tegelijk gebruiken voor zeer specifieke resultaten:

• Voorbeeld: Filter op "Auditbevinding" + "Hoog" priority + "Open" status om kritieke auditbevindingen te zien
• Reset filters: Klik individuele filters weg of ververs de pagina

Wat een issue is

Issues in Tidal Control zijn afwijkingen, bevindingen en verbeterpunten die impact kunnen hebben op je Information Security Management System (ISMS). Het systeem helpt je deze systematisch te registreren, toewijzen en oplossen door:

• Afwijkingen vastleggen - Non-conformiteiten en compliance problemen documenteren
• Incidenten registreren - Beveiligingsvoorvallen en inbreuken bijhouden
• Verbeteracties plannen - Opportunities en action plans beheren
• Voortgang monitoren - Status en deadlines bijhouden van oplossingen
• Samenwerking faciliteren - Team communicatie en evidence verzameling

Door issues te registreren en monitoren in Tidal krijg je inzicht in compliance status, openstaande problemen en de effectiviteit van je verbeteracties.

Volgende stappen

Nu je weet hoe je issues kunt vinden en interpreteren, kun je:

• Nieuwe afwijkingen registreren die je tegenkomt
• Issues toewijzen aan de juiste teamleden
• Samenwerken aan oplossingen via comments
• Voortgang monitoren van openstaande problemen