Beheersmaatregelen
De pagina Beheersmaatregelen is je register van beheersmaatregelen: wat je organisatie doet om zichzelf te beschermen, op papier gezet, gekoppeld aan raamwerken, verbonden met de bedrijfsmiddelen die het beschermt en onderbouwd met bewijs. Deze pagina legt uit hoe je beheersmaatregelen vindt, schrijft, beoordeelt, goedkeurt en publiceert, en hoe de AI-assistentie je helpt ze te schrijven.
Wie gebruikt het
| Rol | Wat ze hier doen |
|---|---|
| Beheerder | Alles op deze pagina, inclusief de AI-assistentie |
| Beleidsredacteur | Maakt beheersmaatregelen aan, bewerkt ze, plaatst er opmerkingen bij, publiceert, keurt goed en verwijdert ze. Kan de AI-assistentie niet gebruiken. |
| Security manager | Gebruikt de AI-assistentie, koppelt bedrijfsmiddelen en keurt beheersmaatregelen in beoordeling goed |
| Auditor | Leest beheersmaatregelen en hun opmerkingen, en toetst bewijs met de AI-bewijsauditor |
| Incident responder | Leest beheersmaatregelen |
Knoppen worden niet verborgen op basis van je rol. Als je rol een wijziging niet toestaat, toont Command een melding zoals Opslaan mislukt of Bijwerken mislukt.
Voordat je begint
De pagina Beheersmaatregelen
Klik in de bovenste navigatie op Beheersmaatregelen. De pagina bestaat uit twee delen:
Het zoekvak Maatregelen zoeken… bovenaan vindt beheersmaatregelen op titel.
De fase van een beheersmaatregel is Gepubliceerd zodra je die publiceert. Tot dan is de fase gelijk aan de status: Concept, In beoordeling of Actief.
Elke rij heeft een menu (⋮, Meer acties) met Bewerken, Publiceren of Publicatie intrekken, en Verwijderen.
De maatregeleditor
Een beheersmaatregel zonder tekst opent met een sjabloon met de secties Doel, Reikwijdte, Beleidsregels en Bewijs, met voorbeeldzinnen. Vervang die door je eigen tekst. De bewijschecklist in het sjabloon is alleen een voorbeeld: die betekent niet dat er bewijs is gekoppeld.
Een beheersmaatregel aanmaken
Je kunt ook op Nieuwe maatregel op het Dashboard klikken, of op + Maatregel toevoegen in een kolom van het maatregelbord.
Een beheersmaatregel bewerken
Er is geen knop Opslaan. Command slaat je wijzigingen op als je de bewerkmodus verlaat.
Open je een beheersmaatregel en klik je op Voorbeeld zonder iets te wijzigen, dan slaat Command niets op.
De tekst schrijven
In Bewerken bestaat de tekst uit blokken: alinea's, koppen, lijsten, checklists en aandachtsblokken.
Het opdrachtmenu heeft ook een sectie AI-assistentie. Zie AI-assistentie.
De beheersmaatregel aan raamwerken koppelen
Onder Raamwerkkoppelingen in het zijpaneel:
Alleen koppelingen naar raamwerken waarop je bent ingeschreven, worden getoond.
De beheersmaatregel aan bedrijfsmiddelen koppelen
Klik onder Beschermde bedrijfsmiddelen op Koppel aan bedrijfsmiddel en kies een bedrijfsmiddel. Om er een te verwijderen, klik je op de × ervan. Elk bedrijfsmiddel heeft een kleur volgens zijn kritikaliteit.
Dezelfde koppeling verschijnt op de pagina Bedrijfsmiddelen onder Beschermd door. Zie Bedrijfsmiddelen.
De afdelingen kiezen
Klik onder Afdelingen op Bewerken, daarna op + Department om een afdeling toe te voegen of op de × om er een te verwijderen, en klik op Voorbeeld om op te slaan. De afdelingen van de beheersmaatregel bepalen wie het beleid ontvangt dat erop is gebaseerd, en wie standaard wordt gevraagd als je er bewijs voor opvraagt.
Een opmerking plaatsen bij een beheersmaatregel
Je kunt elk blok in de tekst van een beheersmaatregel met je collega's bespreken.
Opmerkingen blijven na het opnieuw laden bij hun blok. Bij een nieuwe beheersmaatregel die je nog niet hebt opgeslagen, toont Command Opmerking lokaal opgeslagen (sla de maatregel op om te bewaren); sla de beheersmaatregel op om de opmerking te bewaren.
Publiceren, publicatie intrekken en verwijderen
Het aanmaken, opslaan, publiceren, intrekken van de publicatie en verwijderen van een beheersmaatregel wordt allemaal vastgelegd in het Auditlogboek.
Een beheersmaatregel beoordelen en goedkeuren
Gebruik een beoordeling als een tweede persoon een beheersmaatregel moet controleren voordat die wordt gepubliceerd.
Een beheersmaatregel indienen ter beoordeling
Een beheersmaatregel beoordelen
Zolang een beheersmaatregel in beoordeling is, toont een balk onder in de editor aan wie die is toegewezen en hoeveel opmerkingen er openstaan. Lees de beheersmaatregel en de opmerkingen, en:
Als iemand een goedgekeurde beheersmaatregel bewerkt, dekt de goedkeuring de nieuwe tekst niet meer. De implementatiescore toont dit als Goedgekeurd en daarna gewijzigd — de goedkeuring dekt de tekst niet meer totdat de beheersmaatregel opnieuw is goedgekeurd.
Versiegeschiedenis
Open het menu ⋮ en kies Versiegeschiedenis, of klik op de versie (bijvoorbeeld v2) in de detailregel. Een paneel toont elke goedgekeurde versie met het tijdstip, een samenvatting en wie hem heeft gemaakt. Klik op Geschiedenis sluiten om terug te gaan.
Een beheersmaatregel delen
Open het menu ⋮ en kies Delen. Command kopieert een link naar de beheersmaatregel en toont Deelkoppeling gekopieerd naar klembord. De link opent Command op die beheersmaatregel. Degene naar wie je hem stuurt, heeft toegang tot je werkruimte nodig.
De implementatiescore
Implementatie toont hoe ver een beheersmaatregel in de praktijk is gebracht, van 0 tot 100 %. Command berekent de score uit de beheersmaatregel zelf; niemand kan hem invullen. Klik op de score om te zien waaruit hij is opgebouwd.
| Onderdeel | Maximaal | Hoe je de punten verdient |
|---|---|---|
| Uitgeschreven | 15 | De lengte van de tekst en het aantal secties |
| Gekoppeld aan een raamwerk | 15 | Alle punten bij twee of meer bevestigde artikelkoppelingen |
| Afgebakend op assets en eigenaren | 10 | Ten minste één beschermd bedrijfsmiddel en ten minste één afdeling |
| Beoordeeld en goedgekeurd | 20 | Alle punten als de beheersmaatregel is goedgekeurd en sindsdien ongewijzigd is. De helft als hij is goedgekeurd en daarna bewerkt, of als hij in beoordeling is bij een benoemde beoordelaar. |
| Bewijs toegevoegd | 15 | Een of meer bewijsbestanden, plus een bonus als Command ze allemaal kan lezen |
| Bewijs houdt stand bij een audit | 25 | Het aandeel bewijs dat de AI-bewijsauditor als Voldoende (volledig) of Onvolledig (gedeeltelijk) heeft beoordeeld |
De score wordt bijgewerkt na elke opslag, koppeling, publicatie, beoordelingsbeslissing en bewijstoets, en één keer per dag. De lijst kan de vorige waarde tonen totdat je de pagina opnieuw laadt.
Bewijs bij een beheersmaatregel
De sectie Bewijs in het zijpaneel toont de bewijsbestanden die aan de beheersmaatregel zijn gekoppeld, met hun status en datum. Klik op een bestandsnaam om het te openen.
AI-assistentie
Command kan je helpen een beheersmaatregel te schrijven en te verbeteren. De assistentie gebruikt de titel van je beheersmaatregel, de gekoppelde raamwerkartikelen en de scope. Als de taal van je werkruimte Nederlands is, antwoordt de assistentie in het Nederlands.
Vanuit het opdrachtmenu
Klik op Bewerken, ga naar een lege regel, typ / en kies een onderdeel onder AI-assistentie:
| Assistentie | Wat het doet |
|---|---|
| Maatregel opstellen vanuit prompt | Stelt de tekst op in de secties Doel, Reikwijdte, Beleid en Implementatie, en voegt die in op de plek waar je / typte |
| Raamwerkkoppelingen voorstellen | Voegt voorgestelde artikelkoppelingen toe aan Raamwerkkoppelingen. De tekst blijft ongewijzigd. |
| Bewijschecklist genereren | Voegt een sectie Bewijs in met een checklist van het bewijs dat je nodig hebt |
| Automatisch verrijken (risico, bedrijfsmiddelen, koppelingen) | Stelt het risico en de pijler in, en voegt beschermde bedrijfsmiddelen, afdelingen en raamwerkkoppelingen toe. Het kiest alleen uit je eigen bedrijfsmiddelen, afdelingen en raamwerken waarop je bent ingeschreven, en verwijdert niets. |
| Mijn concept toetsen | Beoordeelt de formulering en zet beoordelingsopmerkingen bij de zwakke regels. Zie hieronder. |
Terwijl de assistentie bezig is, toont de regel AI · gevolgd door de naam van de assistentie en bezig…. Het resultaat verschijnt in de editor; er wordt niets opgeslagen totdat je op Voorbeeld klikt, zodat je het eerst kunt nakijken of verwijderen.
Vanuit het menu ⋮
Beide zetten de editor in Bewerken. Klik op Voorbeeld om het resultaat op te slaan.
Toetsingsopmerkingen
Een toetsing voegt beoordelingsopmerkingen van AI-beoordelaar toe aan de regels waar ze over gaan, elk met een ernst en een Voorgestelde correctie.
Toetsingsopmerkingen zijn suggesties voor je huidige sessie. Pas toe wat je wilt en klik daarna op Voorbeeld om op te slaan.
AI-beoordelingsmeldingen
Na Maatregel opstellen vanuit prompt kan Command boven de tekst AI-beoordelingsmelding(en) tonen, gemarkeerd als advies, bijvoorbeeld als het concept gedwongen wachtwoordrotatie aanbeveelt, als het niveaus of categorieën lijkt te missen die de beheersmaatregel definieert, of als het een raamwerk voorstelt waarop je niet bent ingeschreven. De meldingen zijn alleen advies; ze worden nooit in de tekst opgeslagen. Klik op Oplossen / negeren bij een melding, of op Alles negeren.
Opstellen vanuit een gat in een raamwerk
Op Raamwerken › Gap-analyse schrijft Maatregel opstellen op de achtergrond een nieuwe beheersmaatregel voor een artikel dat door geen enkele beheersmaatregel wordt gedekt. Als die klaar is, toont de bel Concept klaar: gevolgd door de titel; klik erop om de beheersmaatregel te openen. Zie Een gat dichten.
Hoe Command je beschermt
Problemen oplossen
| Wat je ziet | Wat het betekent | Wat je doet |
|---|---|---|
| Opslaan mislukt, Aanmaken mislukt, Verwijderen mislukt of Bijwerken mislukt | Je rol staat de wijziging niet toe, of het opslaan is niet voltooid | Controleer je rol. Een Beleidsredacteur of Beheerder kan beheersmaatregelen bewerken. Probeer het opnieuw. |
| AI · … is unavailable right now — the assistant could not be reached. Please try again in a moment. | De assistentie kon niet worden uitgevoerd, of je rol kan geen assistentie gebruiken | Probeer het zo opnieuw. Vraag een Beheerder of Security manager om het uit te voeren. |
| Geen maatregelen komen overeen. | Geen titel van een beheersmaatregel past bij je zoekopdracht en filter | Wis de zoekopdracht of kies Alle |
| Bewijs opvragen is uitgeschakeld: Sla deze maatregel op voordat je er bewijs voor opvraagt. | De beheersmaatregel is nieuw en nog niet opgeslagen | Klik eerst op Voorbeeld om de beheersmaatregel op te slaan |
| Koppelen mislukt | Het koppelen van het bedrijfsmiddel is geweigerd | Controleer je rol en probeer het opnieuw |
| Je wijzigingen zijn weg | Je hebt een andere beheersmaatregel of pagina geopend terwijl je in Bewerken zat | Breng de wijzigingen opnieuw aan en klik op Voorbeeld voordat je verdergaat |