Functie
Maatregelen en bewijs: opzet, bestaan en werking, met bewijs dat op tijd ververst wordt.
Een maatregel die is bedacht, is nog niet ingevoerd. Een maatregel die is ingevoerd, werkt nog niet vanzelf. IRMA toetst elke maatregel op opzet, bestaan en werking, zoals de accountancy dat doet, en koppelt het bewijs aan het stadium waar het bij hoort.
Vanaf € 149 per maand. Proefomgeving op aanvraag.
Drie vragen per maatregel.
De opzet gaat over de vraag of de maatregel goed is bedacht. Het bestaan gaat over de vraag of hij is ingevoerd. De werking gaat over de vraag of hij in de praktijk werkt, over de hele periode. Per stadium legt u een oordeel vast, met de audit waarin het is getoetst. Uit de drie oordelen volgt een toetsindicatie per maatregel.
Het overzicht van alle maatregelen laat zien waar u staat: hoeveel maatregelen voldoen op opzet, op bestaan en op werking, en waar het nog ontbreekt. Dat is het antwoord op de vraag die elke auditor als eerste stelt.
Bewijs per stadium, met een eigen norm.
Bewijs voor de opzet is vaak een beleidsdocument, bewijs voor de werking een rapport of logboek over de periode. Daarom koppelt u bewijs per stadium. IRMA kent per thema van ISO/IEC 27001 bijlage A een standaardnorm voor het soort bewijs dat volstaat, hard of zacht, en welke vormen zijn toegestaan. Per maatregel kunt u die norm aanscherpen.
Versheid op basis van vervaldatum.
Bewijs veroudert. Een pentestrapport van twee jaar geleden zegt weinig over vandaag. In de bewijsrepository heeft elk bewijsstuk een vervaldatum, afgeleid uit de verzameldatum en de bewaartermijn of expliciet ingesteld. IRMA toont per stuk of het actueel is, binnenkort verloopt of verlopen is, en hoeveel dagen het nog geldig is.
Zo vervangt u bewijs voordat de auditor erom vraagt, in plaats van erna.
Per maatregel: herkomst, eigenaar en de eisen waaraan hij bijdraagt.
Open een maatregel en u ziet waar hij vandaan komt, de referentie in het normenkader, de status en de versheid van het bewijs. Daaronder staan de eigenaar en zijn afdeling, en het aantal eisen en normenkaders waaraan de maatregel bijdraagt. In de demo-omgeving voldoet het jaarlijkse DigiD-assessment aan veertien eisen in vijf normenkaders.
De toetsindicatie is bewust streng: 100 betekent dat alle drie de stadia voldoen, 0 dat ten minste één stadium niet voldoet. Een gedeeltelijk oordeel levert geen verzonnen percentage op, zodat iedereen hetzelfde getal op dezelfde manier leest.
Eén maatregel, meerdere risico's en normen.
Een maatregel staat niet op zichzelf. U koppelt hem aan de risico's die hij beheerst en aan de eisen uit de normen die u volgt. Hetzelfde bewijs telt zo voor ISO/IEC 27001, de BIO2 en NEN 7510 tegelijk, zonder dat u het drie keer verzamelt. Omdat het netto risico uit de werking van de gekoppelde maatregelen volgt, ziet u bij het risico wat een gewijzigd oordeel betekent.
Vragen
Veelgestelde vragen.
U voert ze zelf in of leest ze in met een CSV-import. Kiest u voor AI-voorstellen, dan kan de IRMA-assistent maatregelen voorstellen; die komen pas in het register na akkoord van een medewerker.
Uw organisatie, in een interne of externe audit. IRMA legt het oordeel per stadium vast met de audit waarin het is gegeven.
In de eigen database van uw IRMA-omgeving, op een eigen server van Prudai in een EU-datacenter.
Of de maatregel op alle drie de stadia voldoet. Het is een uitkomst van de toetsing, geen gemeten verlaging van de kans op het risico.
Verder lezen
Hoort hierbij.
- FunctiesAudits en bevindingenHet auditprogramma, bevindingen met ernst en eigenaar, en corrigerende maatregelen die pas sluiten als hun werking is bevestigd.
- FunctiesVerklaring van ToepasselijkheidEen VvT per normenkader, samengesteld uit uw risico's en verplichtingen, met een motivering per uitsluiting en een nieuwe versie bij elke herberekening.
- WerkwijzenCrosswalk tussen normenBeschrijf een maatregel één keer en laat hem meetellen voor ISO 27001, BIO2, NEN 7510 en andere kaders, met koppelingen die u eerst beoordeelt.
- WerkwijzenInterne auditEen auditprogramma, een interne audit die opzet, bestaan en werking per maatregel nagaat, en bevindingen die doorlopen naar afwijking, verbetering en taak.
- Voor wieAuditorHet auditprogramma, de bevindingen en de corrigerende maatregelen in één lus, met per maatregel een oordeel over opzet, bestaan en werking en een audittrail die niet te wijzigen is.
Plan een demo
Begin bij een leeg register.
In een demo laten wij zien hoe IRMA uw risico's, maatregelen en bewijs in één keten brengt, gebaseerd op uw eigen documenten. Daarna zetten wij op aanvraag een proefomgeving klaar met voorbeeldinhoud van uw eigen organisatie. Vanaf € 149 per maand.
Verwerking & naleving
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024