# Aan de slag met Issues

> Wat issues zijn in Tidal Control en hoe je de Issues pagina leest. Wat de statussen betekenen en hoe de issue types verschillen, van bevinding tot control gap.

Source: https://tidalcontrol.com/nl/docs/issues/getting-started

Op de Issues pagina staat alles wat is misgegaan of beter kan: auditbevindingen, control gaps, incidenten en verbeteracties. Dit artikel gaat over het lezen van dat overzicht, de zeven issue types, en hoe prioriteit bedoeld is toegekend te worden.

## Issues pagina navigeren

Het overzicht toont elk issue met zijn status, prioriteit en de control of asset die het raakt.

### Issues pagina openen

Ga naar de Issues sectie via het hoofdmenu. Je komt terecht op een overzichtspagina waar alle afwijkingen van jouw organisatie worden getoond.

![Issues overzicht](/images/help/issues_overview.png)

### Wat zie je in het overzicht

Het issues overzicht toont belangrijke informatie per afwijking:

- **Status** - Oranje stip voor Open issues, groen voor Afgesloten
- **Period** - Tijdsperiode waarin issue is geregistreerd (bijv. "Year 2025")
- **Naam** - Beschrijvende titel van de afwijking
- **Vervaldatum** - Deadline voor oplossing (indien ingesteld)
- **Prioriteit** - Urgentie niveau (Hoog, Gemiddeld, Laag)
- **Issuetype** - Categorie van de afwijking (7 verschillende types)
- **Middelen** - Aantal gekoppelde bedrijfsmiddelen
- **Maatregelen** - Aantal gekoppelde beheersmaatregelen
- **Toegewezen aan** - Toegewezen persoon voor oplossing

### Status begrijpen

De status van een issue loopt van onopgelost en actief tot gesloten zodra het werk daadwerkelijk klaar is.

**Open issues (oranje stip):**
- Nog niet opgeloste afwijkingen
- Actief in bewerking of nog niet opgepakt
- Zichtbaar in dagelijkse werklijsten
- Worden meegeteld in compliance berekeningen

**Afgesloten issues (grijs):**
- Opgeloste en goedgekeurde afwijkingen
- Zichtbaar via "Afgesloten" tab voor historisch overzicht
- Niet meer actief in workflows
- Beschikbaar voor audit en rapportage

## Issue types begrijpen

Tidal onderscheidt 7 verschillende categorieën afwijkingen:

### 1. Generic (Algemeen) - standaard Type

**Wanneer gebruiken:** Algemene problemen en administratieve kwesties
**Voorbeeld:** "Procedure voor werknemers screening moet geïmplementeerd worden"
**Kenmerken:** Brede organisatorische verbeterpunten

### 2. Audit finding (Auditbevinding)

**Wanneer gebruiken:** Problemen geïdentificeerd tijdens interne of externe audits
**Voorbeeld:** "Externe auditor identificeert ontbrekend document voor vereist beleid X"
**Kenmerken:** Formele bevindingen die compliance bedreigen

### 3. Control gap (Hiaat maatregel)

**Wanneer gebruiken:** Ontbrekende of onvoldoende beheersmaatregelen
**Voorbeeld:** "Toegangscontrolesysteem beperkt admin rechten niet volledig"
**Kenmerken:** Geïdentificeerd tijdens GAP-analyse, vereist nieuwe controls

### 4. Incident (Incident)

**Wanneer gebruiken:** Beveiligingsincidenten en daadwerkelijke inbreuken
**Voorbeeld:** "Phishing aanval compromitteert werknemersaccount"
**Kenmerken:** Reactieve afhandeling van daadwerkelijke gebeurtenissen

### 5. Action plan (Actieplan)

**Wanneer gebruiken:** Gestructureerde verbeterprojecten en implementaties
**Voorbeeld:** "Uitrol werknemers training programma in Q2 voor security awareness"
**Kenmerken:** Proactieve planning van toekomstige activiteiten

### 6. Control deficiency (Tekortkoming maatregel)

**Wanneer gebruiken:** Bestaande controls die niet effectief functioneren
**Voorbeeld:** "Versleutelingsproces heeft fouten waardoor data onversleuteld blijft"
**Kenmerken:** Geïmplementeerde maatregelen die falen in de praktijk

### 7. Opportunity for improvement (Verbeterkans)

**Wanneer gebruiken:** Functionele processen die geoptimaliseerd kunnen worden
**Voorbeeld:** "Onboarding documentatie verbeteren voor snellere security training"
**Kenmerken:** Preventieve optimalisatie voor betere efficiency

> **info:**

**Type selectie**: Kies het meest specifieke type voor je issue. Dit helpt bij filtering, rapportage en het toewijzen aan de juiste experts in je organisatie.

## Prioriteiten interpreteren

Prioriteit stel je handmatig in, hij wordt niet afgeleid, dus hij is alleen bruikbaar als iedereen dezelfde regel toepast voor wat High is.

### Priority levels

High priority betekent onmiddellijke, dagelijkse aandacht; low priority mag later.

**High (Hoog) - Rood:**
- Kritieke beveiligingsrisico's
- Compliance bedreigingen
- Onmiddellijke actie vereist
- Dagelijkse monitoring nodig

**Medium (Gemiddeld) - Oranje:**
- Belangrijke verbeterpunten
- Geplande implementatie binnen weken
- Reguliere follow-up voldoende
- Standaard prioriteit voor meeste issues

**Low (Laag) - Groen:**
- Nice-to-have verbeteringen
- Lange termijn planning
- Implementatie wanneer tijd beschikbaar
- Lage impact op compliance

### Priority toewijzing tips

Baseer prioriteit op echte deadlines en actief risico, niet op wie er het hardst om roept.

**High priority toewijzen bij:**
- Audit findings die certificering bedreigen
- Beveiligingsincidenten met ongoing risico
- Compliance deadlines binnen 30 dagen
- Issues die bedrijfsvoering verstoren

**Medium priority voor:**
- Geplande verbeterprojecten
- Control gaps zonder directe bedreiging
- Action plans met kwartaal deadlines
- Opportunities met meetbaar voordeel

## Zoeken en filteren

Zoeken werkt op issuenamen; de filters beperken op status, type, prioriteit, owner en de betrokken control of asset.

### Zoekfunctionaliteit

Er filtert niets totdat je op Enter drukt; er is geen live resultaat tijdens het typen.

**Zoekbalk gebruiken:**
1. **Klik in de zoekbalk** bovenaan het overzicht
2. **Type issue namen** of keywords (bijv. "phishing", "backup", "training")
3. **Druk op 'Enter'** en je zoekresultaten worden getoond

### Filteropties

Gebruik de filter dropdown menu's om specifieke issues te vinden:

**Open vs Afgesloten:**
- **Open (6)** - Actieve issues die aandacht vereisen
- **Afgesloten (0)** - Afgehandelde issues voor historisch overzicht

**Filter op Maatregelen:**
- Toon issues gekoppeld aan specifieke beheersmaatregelen
- Nuttig voor impact analyse van control problemen

**Filter op Middelen:**
- Toon issues gerelateerd aan specifieke bedrijfsmiddelen
- Handig voor asset-gebaseerde probleemanalyse

**Filter op Toegewezen aan:**
- Toon issues toegewezen aan specifieke personen
- Perfect voor persoonlijke werklijsten

**Filter op Prioriteit:**
- **Hoog** - Kritieke issues die directe aandacht vereisen
- **Gemiddeld** - Standaard prioriteit issues
- **Laag** - Lage prioriteit verbeterpunten

**Filter op Issuetype:**
- Selecteer specifieke categorieën (Algemeen, Auditbevinding, etc.)
- Combineer met andere filters voor gerichte views

> **info:**

Het is niet mogelijk om je eigen filters te maken omdat attributen ontbreken bij Issues.

### Meerdere filters combineren

Je kunt verschillende filters tegelijk gebruiken voor zeer specifieke resultaten:
- **Voorbeeld**: Filter op "Auditbevinding" + "Hoog" priority + "Open" status om kritieke auditbevindingen te zien
- **Reset filters**: Klik individuele filters weg of ververs de pagina

## Wat een issue is

Issues in Tidal Control zijn afwijkingen, bevindingen en verbeterpunten die impact kunnen hebben op je Information Security Management System (ISMS). Het systeem helpt je deze systematisch te registreren, toewijzen en oplossen door:

- **Afwijkingen vastleggen** - Non-conformiteiten en compliance problemen documenteren
- **Incidenten registreren** - Beveiligingsvoorvallen en inbreuken bijhouden
- **Verbeteracties plannen** - Opportunities en action plans beheren
- **Voortgang monitoren** - Status en deadlines bijhouden van oplossingen
- **Samenwerking faciliteren** - Team communicatie en evidence verzameling

Door issues te registreren en monitoren in Tidal krijg je inzicht in compliance status, openstaande problemen en de effectiviteit van je verbeteracties.

> **tip:**

Issues kunnen gekoppeld worden aan controls en assets. Hierdoor ontstaat een compleet beeld van welke problemen waar van toepassing zijn en hoe ze je compliance beïnvloeden.

Lees hier meer over in [Issues aanmaken en beheren](/docs/issues/creating-and-managing-issues)

## Volgende stappen

Nu je weet hoe je issues kunt vinden en interpreteren, kun je:
- **Nieuwe afwijkingen registreren** die je tegenkomt
- **Issues toewijzen** aan de juiste teamleden
- **Samenwerken** aan oplossingen via comments
- **Voortgang monitoren** van openstaande problemen

> **note:**

**Geen issues zichtbaar?** Dit kan betekenen dat er nog geen afwijkingen zijn geregistreerd in jouw Tidal omgeving. Begin met het toevoegen van je eerste issue via de "Issue toevoegen" knop.