Risicomanagement
Risico's, beoordelingen, eigenaren, maatregelen, evaluaties en opvolging.
ISMS
Een ISMS dat wordt gebruikt
Informatiebeveiliging werkt pas wanneer beleid, risico's en maatregelen terechtkomen bij de mensen die ze moeten uitvoeren. SolvISMS maakt die koppeling direct in SolvCRM+ Enterprise.
Onderdeel van SolvCRM+ Enterprise
Cyclisch proces
Van beleid naar aantoonbare uitvoering
Een ISMS is geen documentenmap. Het is een terugkerend proces waarin risico's worden beoordeeld, maatregelen worden uitgevoerd, bewijs wordt verzameld en verbeteringen worden opgevolgd.
Maatregelen
Verantwoordelijkheden, acties, planning, status en bewijs direct aan een maatregel koppelen.
Beleid
Beleid, procedures, versies, goedkeuringen en gerelateerde documentatie beheren.
Bewijsvoering
Documenten, registraties, taken en operationele informatie als bewijs aan controles koppelen.
Audits
Auditplanning, controles, bevindingen, afwijkingen en opvolging vastleggen.
Afwijkingen
Afwijkingen registreren, toewijzen, analyseren, behandelen en afsluiten.
Verbeteracties
Acties, deadlines, verantwoordelijken, prioriteit en voortgang centraal volgen.
Leveranciers
Leveranciersrelaties, afspraken, risico's, beoordelingen en documentatie beheren.
Rollen en functies
Proceseigenaren, functies, medewerkers, verantwoordelijkheden en rechten verbinden.
Dashboards
Risico's, audits, acties, KPI's en managementinformatie direct inzichtelijk maken.
Managementreview
Actuele input voor periodieke managementbeoordelingen uit het systeem halen.
Automatisering
Herinneringen, signaleringen, terugkerende controles en acties automatisch starten.
De verbinding
Risico, maatregel, actie en bewijs horen bij elkaar
Door deze onderdelen rechtstreeks te verbinden blijft zichtbaar wie verantwoordelijk is, wat uitgevoerd moet worden en welk bewijs beschikbaar is.
Risico
Maatregel
Verantwoordelijke
Taak
Uitvoering
Bewijs
Audit
Verbeteractie
Managementreview
Dagelijkse uitvoering
Gebruik bestaande bedrijfsinformatie in het ISMS
Taken, medewerkers, documenten, leveranciers, assets en projecten kunnen direct aansluiten op de managementstructuur.
ISMS intake
Bekijk hoe jouw huidige ISMS kan worden ingericht
Start met de huidige situatie, scope en gewenste norm. Daarna bepalen we welke onderdelen al bruikbaar zijn en wat nog ingericht moet worden.