Aan de slag met Plannen

Plannen zijn de schema's die je terugkerende compliancetaken aanmaken, zodat een jaarlijkse policy review of een kwartaalcheck op gebruikers gebeurt zonder dat iemand eraan hoeft te denken. Dit artikel gaat over het lezen van het Plannen overzicht, de beschikbare frequenties, en hoe je ziet of een plan echt loopt.

Plannen overzichtspagina navigeren

De Plannen pagina toont alle geautomatiseerde compliance cycli in een tile-gebaseerd overzicht. Elk plan wordt weergegeven als een kaart met essentiële planning informatie.

Wat je ziet in het overzicht:

• Plan tiles - Individuele kaarten per compliance cyclus
• Status filters - Open vs Gearchiveerd plannen
• Zoekfunctionaliteit - Snel specifieke plannen vinden
• Sorteeropties - Organiseer plannen naar behoefte
• "Plan toevoegen" knop - Nieuwe geautomatiseerde cyclus aanmaken

Plan tiles begrijpen

Elke tegel toont de naam van het plan, zijn status, hoe vaak hij loopt en hoeveel maatregelen of middelen hij dekt.

Informatie per plan tile:

• Plan naam en ID - Bijvoorbeeld "Plan phase (annually)" met #691
• Status indicator - Actief (groen) of Inactief (grijs)
• Frequentie - Jaarlijks (annually), Halfjaarlijks (Semiannually), Per kwartaal (Quarterly), Maandelijks (Monthly), Wekelijks (Weekly), Dagelijks (Daily)
• Beschrijving - Korte uitleg van plan doel
• Maatregelen / Middelen telling - Aantal gekoppelde items in scope van het plan

Voorbeeld plan informatie:

Plan phase (annually) #691
Status: Actief
Frequentie: Jaarlijks
Beschrijving: Set objectives, evaluate risks, and make adjustments for the upcoming year
🔧 9 Maatregelen

Actieve vs inactieve plannen

Een plan wordt pas actief, en begint taken te genereren, zodra de configuratie compleet is en hij binnen zijn geldigheidsdatums valt.

Status herkenning:

• Actieve plannen - Groene status indicator, genereren automatisch taken
• Inactieve plannen - Grijze status indicator, maken geen nieuwe taken aan

Wanneer is een plan actief?

• Configuratie compleet - Scope en workflow zijn ingesteld
• Geldigheidsperiode - Binnen Geldig vanaf en Geldig tot datums
• Maatregelen / Middelen gekoppeld - Minimaal items toegewezen aan plan scope
• Maatregelen / Middelen actief - Taken worden alleen uitgestuurd voor Maatregelen en Middelen die zelf ook geldig zijn.

Plan types en PDCA cyclus

Plannen in Tidal Control volgen standaard de Plan-Do-Check-Act cyclus voor systematisch compliance management.

Plan phase (Plannen):

• Doel: Doelstellingen stellen en risico's evalueren
• Activiteiten: Strategische planning, resource toewijzing
• Frequentie: Meestal jaarlijks

Do phase (Uitvoeren):

• Doel: Geplande maatregelen implementeren en/of geïmplementeerde maatregelen reviewen
• Activiteiten: Control implementaties, process uitvoering
• Frequentie: Maandelijks tot jaarlijks

Check phase (Controleren):

• Doel: Monitoring en evaluatie van effectiviteit
• Activiteiten: Audits, assessments, performance metingen
• Frequentie: Per kwartaal tot jaarlijks

Act phase (Verbeteren):

• Doel: Correctieve maatregelen en verbeteringen
• Activiteiten: Control op werking issue afhandeling, process optimalisatie
• Frequentie: Per kwartaal tot jaarlijks

Frequentie opties begrijpen

De frequentie bepaalt hoe vaak het plan zijn taken aanmaakt, en het is de instelling die je als eerste goed wilt hebben.

Beschikbare planning frequenties

Er zijn vijf opties, van dagelijkse operationele checks tot jaarlijkse strategische reviews.

Daily (Dagelijks):

• Gebruik: Operationele monitoring, log reviews
• Voorbeelden: Security event monitoring, backup verificaties
• Overwegingen: Hoge workload, alleen voor kritieke processen

Weekly (Wekelijks):

• Gebruik: Regelmatige checks, status updates
• Voorbeelden: Vulnerability scans, access reviews
• Overwegingen: Goede balans tussen controle en workload

Monthly (Maandelijks):

• Gebruik: Periodieke assessments, standard reviews
• Voorbeelden: Toegangsrechten audit, vendor reviews
• Overwegingen: Populaire keuze voor meeste compliance activiteiten

Quarterly (Per kwartaal):

• Gebruik: Strategische reviews, major assessments
• Voorbeelden: Risk assessments, control effectiveness reviews
• Overwegingen: Geschikt voor uitgebreide evaluaties

Annually (Jaarlijks):

• Gebruik: Strategische planning, major updates
• Voorbeelden: Policy reviews, management assessments
• Overwegingen: Voor grote, strategische compliance activiteiten

Frequentie selectie strategie

Baseer de frequentie op regelgeving en risiconiveau, niet op wat het makkelijkst in te plannen is.

Bepaal frequentie op basis van:

• Regulatory requirements - Hoe vaak eist regelgeving controle?
• Risk level - Hogere risico's vereisen frequentere controle
• Resource beschikbaarheid - Kan team de workload aan?
• Business impact - Wat zijn gevolgen van gemiste controles?

Plannen zoeken en organiseren

Zoeken werkt op plannamen, en de tabbladen Open en Gearchiveerd scheiden plannen die nog in gebruik zijn van plannen die dat niet meer zijn.

Zoekfunctionaliteit

1. Klik in zoekbalk bovenaan de Plannen pagina
2. Type plan naam of onderdeel daarvan
3. Resultaten filteren automatisch tijdens typen
4. Clear search om alle plannen te tonen

Sorteeropties gebruiken

Sorteer plannen op aanmaakdatum, naam of ID, en combineer dat met de frequentiefilters.

Beschikbare sorteer methoden:

• Nieuwste - Recent aangemaakte plannen eerst
• Oudste - Langst bestaande plannen eerst
• Naam (A-Z) - Alfabetische volgorde
• Eigen ID (A-Z) - Numerieke of aangepaste volgorde

Frequentie filters:

• Jaarlijks - Jaarlijkse beoordelingen en reviews
• Halfjaarlijks - Halfjaarlijkse beoordelingen en reviews
• Per kwartaal - Kwartaal compliance of uitvoerende activiteiten
• Maandelijks - Maandelijkse compliance of uitvoerende activiteiten
• Wekelijks - Wekelijkse uitvoerende activiteiten
• Dagelijks - Dagelijkse uitvoerende activiteiten (minst gebruikt)

Open vs Gearchiveerd organisatie

Open plannen horen bij je actieve compliance cyclus; archiveer een plan zodra hij geen taken meer moet aanmaken.

Open plannen:

• Actief in gebruik - Genereren taken en worden uitgevoerd
• Huidige compliance cyclus - Onderdeel van lopende compliance programma
• Archiveer een Plan - om ervoor te zorgen dat deze geen taken meer aanmaakt

Gearchiveerde plannen:

• Niet meer gebruikt - Maken geen nieuwe taken meer aan
• Historische vastlegging - Bewaard voor audit trail
• Voor de toekomst - Mogelijk hergebruik voor toekomstige cycli

Plan status indicatoren

De kleur van een plan vertelt je of het echt taken aanmaakt, en dat is niet hetzelfde als of het geconfigureerd is.

Status interpretatie

Grijs kan verschillende oorzaken hebben: incomplete configuratie, geen scope, of datums buiten de geldigheidsperiode. Check welke het is voordat je aanneemt dat het plan simpelweg niet geconfigureerd is.

Groene status (Actief):

• Plan genereert automatisch taken volgens schema
• Alle configuratie is compleet en geldig
• Maatregelen / middelen zijn toegewezen
• Plan bevindt zich in geldigheidsperiode (tussen 'Geldig vanaf' en 'Geldig tot')

Grijze status (Inactief):

• Plan genereert geen taken
• Configuratie mogelijk incompleet
• Geen scope items toegewezen of scope items zijn zelf niet actief
• Buiten geldigheidperiode (eerder dan 'Geldig vanaf' of later dan 'Geldig tot')

Plannen versus handmatige taken

Plannen in Tidal Control automatiseren je compliance werkzaamheden door periodiek terugkerende taken te genereren voor controls (maatregelen) en assets (middelen).

In plaats van handmatig elke maand of elk kwartaal taken aan te maken, stelt een plan automatisch de juiste taken in met voorgedefinieerde deadlines en instructies.

Voordelen van geautomatiseerde planning:

• Consistente uitvoering - Geen vergeten compliance activiteiten
• Voorspelbare workload - Teams weten wanneer welke taken komen
• Gestandaardiseerde processen - Zelfde instructies en deadlines elke cyclus
• Compliance continuïteit - Automatische naleving van periodieke vereisten
• Resource planning - Vooruitkijken op komende werkbelasting

Handmatige taken zijn geschikt voor:

• Initiële implementaties
• Ad-hoc maatregelen en controles
• Project specifieke activiteiten

Plannen zijn ideaal voor:

• Periodieke terugkerende activiteiten (bijv. user review)
• Jaarlijkse beleid reviews en updates
• Periodieke systeem audits

Volgende stappen

Nu je Plannen interface kent:

• Identificeer repetitieve compliance werkzaamheden in jouw organisatie
• Plan je PDCA cyclus voor systematische compliance aanpak
• Begin met één pilot plan om het aanmaken van workflows te leren
• Monitor taak generatie en pas configuratie aan voor optimale resultaten