Wat is er nieuw | Q3 2023

title: "Wat is er nieuw | Q3 2023" description: "Elke 3 maanden delen we nieuwe functies en modules in Tidal Control om uw compliance-reis (nog) eenvoudiger, krachtiger en meer geautomatiseerd te maken." date: "2023-11-15" categories: ["Product update"] imageUrl: "202302 product update blog v4.png" imageCredit: "" published: true nrWords: 511 authors: ["Dennis van de Wiel"]

Het derde kwartaal van het jaar draagt de vruchten van ons zomerwerk. En deze vruchten zijn zo zoet als maar kan! Gedurende de zomer hebben we verschillende nieuwe pagina's toegevoegd en het menu, de inbox en het dashboard herzien. Dus eigenlijk alles. We hopen dat u deze updates net zo leuk vindt als wij het vonden om ze te maken. Veel leesplezier!

Activiteiten en controlestatus bijhouden

Dashboard voor het bijhouden van activiteiten

Gedurende de zomer hebben we goed gekeken naar het bijhouden van activiteiten en controles, en sindsdien vormen en implementeren we onze nieuwe visie:

De controlepagina is dé plek voor een overzicht van alle controles. Om dit te onderstrepen hebben we de controlestatus van het dashboard naar deze pagina verplaatst.
Het dashboard wordt gebruikt om open activiteiten bij te houden tot voltooiing. Nieuwe visualisaties helpen bij het lokaliseren waar knelpunten zijn en/of dringende actie nodig is.
Veel gebruikers vinden het nuttig om de status van activiteiten met betrekking tot een specifieke controle of asset bij te houden. Daarom hebben we de status van uitvoeringen toegevoegd aan het tabblad 'beoordelingen' en het hernoemd naar 'activiteiten', samen met enkele andere handige verbeteringen.
Ten slotte hebben we de Activiteitenpagina toegevoegd waar u ALLE activiteiten kunt vinden en bijhouden. Dit wordt het nieuwe bedieningspaneel voor activiteiten. Als voorproefje van wat komen gaat, hebben we al de mogelijkheid toegevoegd om gebruikers aan meerdere activiteiten tegelijk toe te wijzen.

Framework referenties

Breng controles in kaart met industriestandaard frameworks! Deze eerste versie bevat al maar liefst 8 frameworks: ISO27001:2022, SOC 2, CIS CSC, NIST CSF, NIST SP800-53, GDPR, RVIT en EBA ICT-richtlijnen. En er is meer: Elke industriestandaard framework-referentie bevat zoveel details als we konden vinden, zoals gedetailleerde vereisten, testinstructies en industriespecifieke controlelabels. En elke controle kan zoveel referenties hebben als u wilt.

Risicobeheer V2 (Beta)

Nieuwe functionaliteit in de afdeling Risico's: Beoordeel risico's rechtstreeks vanuit Tidal! Er is een nieuwe functie genaamd het 'beoordelingstabblad', en daar gaan alle coole risico's naartoe om beoordeeld te worden. Toon hoe u risico's beheert door het inherente risiconiveau te beoordelen, een risicobehandeling te kiezen en uw restrisico te bepalen. De resultaten van uw risicobeoordeling worden getoond op de risico-overzichtspagina. In de komende maanden zullen we meer functionaliteit toevoegen aan Risicobeheer, zoals de mogelijkheid om actieplannen te maken.

Automatiseringen

De Kandji-automatisering is bijgewerkt op basis van gebruikersfeedback. In onze volgende update zullen we meer informatie geven over onze automatiseringsroadmap, waaronder Microsoft Azure en Github.

Issuebeheer V1 (Alpha)

Een laatste update die we nog in dit kwartaal hebben weten te krijgen, is de alpha-release van Issuebeheer. Issues kunnen nu handmatig worden aangemaakt en bijgehouden via de Activiteitenpagina. Maar dit is slechts het begin. Het wordt mogelijk voor testers om nieuwe problemen te maken die tijdens het testen worden gevonden, voor auditors om hun bevindingen bij te houden, en voor beveiligingspersoneel om geïdentificeerde beveiligingsincidenten te registreren en erop te reageren. Al deze typen zullen werken als actieplannen met een lijst van taken om te voltooien, toewijzingen en een vervaldatum. Wordt vervolgd!

Geschreven door Dennis van de Wiel, Oprichter