Werkwijze · Jaarplanning
Jaarplanning voor uw ISMS: reviews, audits en hercertificering in één kalender
Een ISMS heeft een ritme: beleid dat jaarlijks herzien wordt, metingen per kwartaal, de interne audit, de directiebeoordeling en de audit van de certificerende instelling. In IRMA staat dat ritme in één jaarkalender, en zet IRMA de taken klaar voordat een termijn verloopt.
Vanaf € 149 per maand. Proefomgeving op aanvraag.
Wat er in de jaarkalender staat
De jaarkalender combineert twee bronnen. Uit de documentinventaris komen de herzieningsdata van uw beleid, procedures en andere documenten, en de bewaartermijnen. Uit de certificeringscyclus komen de audits van de certificerende instelling, de hercertificering en de datum waarop het certificaat verloopt. Wat te laat is, telt IRMA apart, en het eerstvolgende moment staat bovenaan.
Zo hoeft niemand meer een eigen Excel-planning bij te houden naast het ISMS. De planning is het ISMS.
Taken die zichzelf op tijd aanmaken
Elke dag kijkt IRMA welke documenten binnen dertig dagen herzien moeten worden, of al te laat zijn. Voor elk daarvan zet IRMA een reviewtaak klaar bij de eigenaar. Bestaat er al een open taak, dan maakt IRMA geen tweede. U kunt die ronde ook zelf starten, bijvoorbeeld voor de start van een kwartaal.
Terugkerend werk als sjabloon
Werk dat steeds terugkomt, zoals een maandelijkse controle van beheeraccounts of een jaarlijkse test van de back-up, legt u vast als taaksjabloon met een cadans: maandelijks, per kwartaal of jaarlijks. IRMA maakt de taak op tijd aan als echte taak met een eigenaar. Een sjabloon zet u tijdelijk uit zonder dat de taken die er al uit zijn voortgekomen verdwijnen.
Aandachtspunten met een reden erbij
Elke ochtend loopt IRMA de termijnen na: een documentreview die nadert, een audit van de certificerende instelling, een maatregel waarvan de werking te lang niet is getoetst, een meting die over tijd is, een DPIA of verwerking die herzien moet worden, en de meldtermijn van een datalek. Voor elk daarvan zet IRMA een aandachtspunt op het overzicht, met de reden en een voorgestelde actie. U handelt het af of legt het naast u neer; IRMA voert zelf niets uit.
Controlejaren voor de interne controle
Voor gemeenten en andere organisaties met een verbijzonderde interne controle werkt IRMA met controlejaren. De toetsing van maatregelen op opzet, bestaan en werking hoort bij een controlejaar, zodat u per jaar ziet wat er is getoetst en met welk resultaat. Controleplannen en deelwaarnemingen hangen aan hetzelfde jaar.
Stap voor stap
Zo doet u het in IRMA.
- 01Geef documenten een herzieningsdatumLeg in de documentinventaris per document de herzieningsdatum en de bewaartermijn vast.
- 02Registreer de certificeringscyclusLeg de audits van de certificerende instelling en de geldigheid van het certificaat vast.
- 03Leg terugkerend werk vastMaak taaksjablonen met een cadans voor controles die steeds terugkomen.
- 04Werk de taken en aandachtspunten afPak de reviewtaken en aandachtspunten op het overzicht op, per eigenaar.
Normen en wetgeving
- ISO/IEC 27001:2022, clausule 7.5 (gedocumenteerde informatie)
- ISO/IEC 27001:2022, clausule 9.1, 9.2 en 9.3
- ISO/IEC 17021-1 (certificeringscyclus)
- BIO2
Vragen
Veelgestelde vragen.
Nee. IRMA zet elke dag reviewtaken klaar voor documenten die binnen dertig dagen herzien moeten worden of al te laat zijn. Een bestaande open taak wordt niet verdubbeld.
Ja. De data uit de certificeringscyclus, zoals de jaarlijkse audits, de hercertificering en het verlopen van het certificaat, staan in dezelfde kalender als de documentreviews.
In het auditprogramma, met een periode per audit, en bij de directiebeoordeling, met een datum per beoordeling. Metingen uit het meetprogramma hebben hun eigen cadans; is een meting over tijd, dan verschijnt er een aandachtspunt op het overzicht.
Ja, met taaksjablonen. U kiest een cadans, maandelijks, per kwartaal of jaarlijks, en IRMA maakt de taak op tijd aan.
Verder lezen
Hoort hierbij.
- FunctiesDocumentbeheer en reviewcyclusBeleid en procedures met versiebeheer, eigenaar, zichtbaarheid, reviewcyclus en kennisname, en een vastgelegd besluit bij elke publicatie.
- WerkwijzenDirectiebeoordelingDe input voor de directiebeoordeling komt uit de registers, besluiten en acties worden vastgelegd en lopen door naar taken en het verbeteringenregister.
- WerkwijzenCertificeringsaudit voorbereidenElke verplichte clausule een eigen plek in IRMA, de gereedheid per norm met uitleg, actueel bewijs en de certificeringscyclus met aftellen naar de volgende audit.
- WerkwijzenInterne auditEen auditprogramma, een interne audit die opzet, bestaan en werking per maatregel nagaat, en bevindingen die doorlopen naar afwijking, verbetering en taak.
- Voor wieAdviseurPer organisatie een eigen omgeving, starten met wat er al ligt, samen scoren met het managementteam en een ISMS dat na het traject blijft draaien.
Plan een demo
Begin bij een leeg register.
In een demo laten wij zien hoe IRMA uw risico's, maatregelen en bewijs in één keten brengt, gebaseerd op uw eigen documenten. Daarna zetten wij op aanvraag een proefomgeving klaar met voorbeeldinhoud van uw eigen organisatie. Vanaf € 149 per maand.
Verwerking & naleving
Prudai is gecertificeerd volgens ISO/IEC 27001:2022 en NEN 7510-1:2024