Probleemoplossing & veelgestelde vragen

Bijna elk planprobleem is een scope- of activatieprobleem: een plan maakt geen taken aan zolang het niet actief is en zijn scope niet daadwerkelijk geschikte items bevat. De antwoorden hieronder gaan over frequentie, het verschil tussen scopen op maatregelen en op middelen, en hoe je een plan diagnosticeert dat niets oplevert.

Veelgestelde vragen

Hoe kies ik de juiste frequentie voor mijn compliance cyclus?

Frequentie bepalen op basis van verschillende factoren:

Regulatory requirements eerst:

• ISO 27001 - Management review jaarlijks, risico assessment per kwartaal
• AVG/GDPR - Data subject requests maandelijks, DPIA's jaarlijks
• SOC 2 - Control testing per kwartaal, management review jaarlijks
• NIS 2 - Incident response jaarlijks, vulnerability management kwartaal

Risk-based approach:

• Kritieke middelen/maatregelen - Per kwartaal of maandelijks
• Hoog risico processen - Kwartaal assessment
• Medium risico - Twee keer per jaar
• Laag risico - Jaarlijkse review

Resource capacity overwegingen:

• Team beschikbaarheid - Hoeveel tijd per cyclus beschikbaar?
• Expertise vereisten - Zijn specialisten beschikbaar?
• Concurrent workload - Hoeveel andere compliance activiteiten?
• Seasonal factors - Drukke periodes vermijden (Q4, vakantie)

Praktische richtlijnen:

Daily: Alleen voor geautomatiseerde monitoring
Weekly: Gebruik alleen voor processen met hoog risico én uitvoeringsfrequentie
Monthly: Standaard operationele reviews (meest gebruikt)
Quarterly: Assessments en operationele reviews
Annually: Policy updates en management reviews

Wat is het verschil tussen Plannen op maatregelen en Plannen op middelen?

Scope op maatregelen wanneer je compliance tegen een framework bewijst; scope op middelen wanneer de review echt om één specifiek systeem draait.

Plannen op maatregelen - Control-centric benadering:

Gebruik wanneer:

• Framework compliance - ISO 27001, SOC 2 implementation
• Control effectiviteit - Beoordeling van security maatregelen
• Process assessments - Evaluatie van procedures en workflows
• Policy compliance - Naleving van organisatie richtlijnen

Voordelen:

• Compliance mapping - Direct gekoppeld aan framework vereisten
• Consistent assessment - Zelfde maatregelen, zelfde criteria
• Audit preparation - Framework-ready evidence gathering

Voorbeelden:

• Kwartaal control effectiveness review (A.01 t/m A.14)
• Jaarlijkse ISMS policy compliance check
• SOC 2 control testing cyclus

Plannen op middelen - Asset-centric benadering:

Gebruik wanneer:

• Asset governance - Specifieke systemen of diensten
• Technology assessments - Cloud platforms, applications
• Vendor management - Third-party service evaluaties
• Business unit reviews - Landen, Entiteiten, Regio's

Voordelen:

• Business alignment - Focus op bedrijfskritieke middelen
• Targeted assessment - Diepgaande evaluatie per asset
• Owner accountability - Duidelijke asset verantwoordelijkheid

Voorbeelden:

• Maandelijkse cloud security review (AWS, Azure, GCP)
• Kwartaal vendor assessment (SaaS providers)
• Jaarlijkse business unit audit (Bijv. Eurasia regio)

Keuze maken:

• Control-driven compliance → Plannen op maatregelen
• Asset-driven risk management → Plannen op middelen
• Hybride aanpak → Verschillende plannen voor verschillende doelen

Veelvoorkomende problemen

Er worden geen taken aangemaakt door mijn plan

Controleer de volgende vereisten voor automatische taak generatie:

Plan activatie checklist:

• Plan status is actief - Groene indicator in plaats van grijs
• Geldig vanaf datum is vandaag of in het verleden
• Geldig tot datum is in de toekomst
• Scope is geconfigureerd - Maatregelen of middelen geselecteerd
• Scope is actief - Maatregelen of middelen zijn zelf ook actief
• Workflow is opgebouwd - Tenminste één taak geconfigureerd via "Werkstroom opbouwen"

Timing verificatie:

• Frequentiecyclus - Is de volgende generatie datum al bereikt?
• Maak taken aan op-datum - Klopt de timing in workflow configuratie?
• Uurlijkse verwerking - Plannen worden elk uur gecontroleerd voor taak generatie. Als je snel taken nodig hebt, plan ze voor na het volgende hele uur.

Workflow configuratie check:

• "Taak toevoegen" uitgevoerd - Is de workflow daadwerkelijk opgeslagen?
• Taakinstructies - Zijn instructies ingevuld en opgeslagen?
• Due date configuratie - Is deadline correct ingesteld?

Preview functionaliteit gebruiken:

1. Check Preview sectie in plan details
2. Verifieer taak timeline - Worden toekomstige taken getoond?
3. Controleer "Aantal taken" - Staat er een getal > 0?

Taken komen op verkeerde momenten - hoe pas ik timing aan?

Drie instellingen bepalen samen de timing: wanneer een taak wordt aangemaakt, wanneer hij moet, en hoeveel tijd daartussen zit.

Timing configuratie begrijpen:

Workflow timing parameters:

• "Maak taken aan op" - Wanneer worden taken aangemaakt en zichtbaar
• "De vervaldatum is op" - Deadline voor taak completion
• "Tijd om uit te voeren" - Periode tussen creation en due date

Timing strategie voorbeelden:

Kwartaal review:
Create: 1 maand voor kwartaal einde
Due: 2 weken na kwartaal einde  
Execute time: 6 weken

Maandelijkse check:
Create: 25e van de maand
Due: 10e van volgende maand
Execute time: 2 weken

Timing aanpassingen maken:

1. Edit bestaand plan - Ga naar Details tab
2. Change taak timing - Pas "Maak taken aan op" en "Vervaldatum" aan
3. Preview nieuwe timing - Controleer impact op toekomstige taken

Veelvoorkomende timing problemen:

• Te korte execute time - Teams hebben geen tijd voor planning
• Vakantie conflicten - Deadlines vallen op feestdagen
• Workload concentratie - Alle taken tegelijk
• Resource conflicten - Timing botst met andere compliance cycli

Timing optimimalisatie tips:

• Buffer tijd - Minimaal 1 week tussen creation en due date
• Vakanties ontwijken - Vermijd december/januari deadlines
• Workload uitsmeren - Maak meerdere plannen met verschillende timings
• Team consultation - Vraag input van uitvoerende teams

Waarom is mijn plan inactief ondanks complete configuratie?

Begin bij de basis (de geldigheidsdatums en frequentie) voordat je nagaat of de scope zelf het probleem is.

Diagnose stappen voor inactieve plannen:

Basis configuratie verificatie:

1. Geldig vanaf datum - Ligt deze in het verleden of vandaag?
2. Geldig tot datum - Is deze niet overschreden?
3. Frequentie instelling - Klopt de interval configuratie?

Scope configuratie check:

• Maatregelen/Middelen geselecteerd - Minimaal één item in scope?
• Actieve maatregelen/middelen - Zijn scope items zelf actief?
• Owner assignment - Hebben alle scope items eigenaren?

Workflow configuratie:

• Taken geconfigureerd - Is "Werkstroom opbouwen" uitgevoerd?
• Datums ingevuld - Zijn aanmaakdatum en vervaldatum ingevuld?

Betekenis statusindicator:

• Groen "Actief" - Plan werkt correct
• Grijs "Inactief" - Configuratie incomplete of invalid

Hoe kan ik direct taken aanmaken voor meerdere maatregelen tegelijk?

Eenmalige plannen gebruiken voor batch taak aanmaak:

Soms wil je direct taken aanmaken voor meerdere maatregelen of middelen.

Eenmalig plan aanmaken:

1. Nieuw plan aanmaken met passende naam
2. Frequentie instellen op willekeurige waarde (maakt niet uit voor eenmalig)
3. "Geldig vanaf" instellen op vandaag
4. "Geldig tot" instellen op vandaag of morgen - dit zorgt dat het plan snel verloopt
5. Workflow configureren met "Maak taken aan op" ingesteld op vandaag
6. Scope selecteren - Kies alle maatregelen/middelen die directe taken nodig hebben
7. Opslaan en activeren - Taken worden binnen het uur aangemaakt

Eenmalig plan voordelen:

• Batch aanmaak - Tientallen taken tegelijk aanmaken
• Consistente instructies - Zelfde taakbeschrijving voor alle
• Automatische toewijzing - Taken gaan naar juiste eigenaren
• Zelf-verlopend - Plan deactiveert automatisch na aanmaak

Kom je er nog niet uit?

Stuur een e-mail naar support@tidalcontrol.com, en we nemen zo snel mogelijk contact met je op.