Raamwerken
Op de pagina Raamwerken kies je de normen, wetten en richtlijnen waaraan je jezelf toetst, en zie je hoe goed je beheersmaatregelen ze dekken. Deze pagina legt uit hoe je je inschrijft op raamwerken, sjabloonpakketten toepast, gaten vindt en dicht, twee raamwerken vergelijkt, een raamwerk importeert en je eigen raamwerk bouwt.
Wie gebruikt het
| Rol | Wat ze hier doen |
|---|---|
| Beheerder | Schrijft zich in en uit op raamwerken, maakt eigen raamwerken, importeert raamwerken, past sjabloonpakketten toe en stelt beheersmaatregelen op voor gaten |
| Beleidsredacteur | Past sjabloonpakketten toe en stelt ze samen |
| Security manager | Importeert raamwerken |
| Auditor en Incident responder | Bekijken raamwerken, gap-analyse en vergelijkingen |
Voordat je begint
Je werkruimte bevat de raamwerken uit de gedeelde compliancebibliotheek, zoals ISO/IEC 27001 en 27002, NIS2, AVG (GDPR), DORA, het NIST Cybersecurity Framework, CIS Controls, NEN 7510 en BIO2. Welke beschikbaar zijn, hangt af van de bibliotheek die je werkruimte gebruikt. In een nieuwe werkruimte is elk raamwerk met beheersmaatregelen of verplichtingen om bij te houden al ingeschreven.
De pagina Raamwerken
Klik in de bovenste navigatie op Raamwerken. De pagina heeft drie tabbladen: Inschrijving, Gap-analyse en Vergelijken. Rechtsboven staan Raamwerk importeren en Eigen raamwerk maken.
Het tabblad Inschrijving heeft twee weergaven: Sjabloonpakketten, die als eerste opent, en Raamwerken.
Soorten raamwerken
Elke raamwerkkaart heeft een soort:
| Soort | Wat het is | Wat je bijhoudt |
|---|---|---|
| Beheersmaatregelcatalogus | Een lijst met beheersmaatregelen, zoals ISO/IEC 27002 of CIS Controls | Beheersmaatregelen |
| Verplichtingen | Een wet of regelgeving, zoals de AVG of NIS2 | Verplichtingen |
| Kruisverwijzing | Een norm die één-op-één op een andere aansluit, zoals ISO/IEC 27001 op ISO/IEC 27002 | Volgt het raamwerk waarop het aansluit |
| Profiel | Een selectie uit een ander raamwerk | Subcategorieën |
| Naslagdocument | Richtlijnen zonder catalogus. Bewaard voor AI-chat en koppelingen. | Niets; je kunt je er niet op inschrijven |
Een raamwerk vinden
Naslagdocumenten zijn verborgen, tenzij je de chip Naslag aanzet.
De kaart van een raamwerk waarop je bent ingeschreven, toont een dekkingsmeter en hoeveel artikelen geïmplementeerd zijn, of aan hoeveel verplichtingen is voldaan. Een artikel telt als geïmplementeerd zodra er een beheersmaatregel met status Actief aan is gekoppeld. Gekoppelde beheersmaatregelen die nog concept of in beoordeling zijn, tellen nog niet mee, dus de dekking stijgt naarmate je beheersmaatregelen goedkeurt.
Je in- of uitschrijven op een raamwerk
Wordt de wijziging geweigerd, dan springt de schakelaar terug en toont Command Bijwerken mislukt.
Inschrijven bepaalt welke raamwerken je bijhoudt: ze verschijnen op het Dashboard, in de gap-analyse en bij de koppelingen in de maatregeleditor. AVG (GDPR), NIS2 en DORA worden altijd getoond op het Dashboard en in vergelijkingen.
Een sjabloonpakket toepassen
Een sjabloonpakket is een kant-en-klare basis. Als je er een toepast, word je ingeschreven op de raamwerken ervan, worden de beheersmaatregelen opgesteld en wordt voor elke groep beheersmaatregelen een beleidsdocument geschreven. Command levert negen pakketten mee, waaronder Dutch municipality — BIO2 baseline, SME — ISO 27001 starter, NIS2 essential entity, Healthcare — NEN 7510 baseline, Ransomware resilience en Supply chain & third-party risk.
De nieuwe beheersmaatregelen beginnen als Concept, zodat je ze kunt nakijken voordat ze meetellen. Als je een pakket opnieuw toepast, of een ander pakket met overlappende beheersmaatregelen, ontstaan er nooit dubbele beheersmaatregelen. De beleidsdocumenten worden op de achtergrond geschreven; je krijgt een melding als ze klaar zijn. Zie Beleid.
Een aangepast pakket samenstellen
Het pakket wordt opgeslagen met het label Eigen, zodat je het opnieuw kunt gebruiken. Er wordt niets toegepast totdat je het selecteert en op Toepassen klikt.
Je gaten vinden
Het tabblad Gap-analyse toont per artikel waar je beheersmaatregelen een raamwerk dekken en waar niet.
Elk gat toont Nog geen beheersmaatregel gekoppeld aan dit artikel en Niet gekoppeld. Elk gedekt artikel toont hoeveel koppelingen het heeft, en Gekoppelde beheersmaatregel openen opent de beheersmaatregel. Klik op een artikel om de volledige tekst te lezen.
Een gat dichten
Command kan op de achtergrond een beheersmaatregel opstellen voor een gat.
Een nieuw concept is een beheersmaatregel met status Concept, met tekst, risico, bedrijfsmiddelen, koppelingen en een bewijschecklist. Hij wordt pas gepubliceerd als jij hem publiceert.
Twee raamwerken vergelijken
Het tabblad Vergelijken toont hoe twee raamwerken overlappen.
Iedereen die raamwerken kan zien, kan ze vergelijken.
Een raamwerk importeren
Je kunt een raamwerk toevoegen dat niet in je bibliotheek staat, zoals een sectornorm of een interne basis.
[{"ref":"CC1.1","name":"Control environment"}].Command koppelt ook je bestaande beheersmaatregelen waarvan de raamwerkverwijzing een van de nieuwe artikelnummers bevat.
Een eigen raamwerk maken
Bouw je eigen raamwerk uit beheersmaatregelen die je al hebt, bijvoorbeeld een interne basis.
Je bent direct ingeschreven op het nieuwe raamwerk. Je geselecteerde beheersmaatregelen zijn gegroepeerd onder hun pijlers: Mensen, Organisatie en Technologie.
De kaart van een eigen raamwerk heeft een menu met Raamwerk bewerken, Dupliceren en Verwijderen.
Hoe Command je beschermt
Problemen oplossen
| Wat je ziet | Wat het betekent | Wat je doet |
|---|---|---|
| Bijwerken mislukt als je de schakelaar van een raamwerk omzet | Je rol kan de inschrijving niet wijzigen | Vraag het een Beheerder |
| Schrijf je eerst in voor een raamwerk. | Je bent op geen enkel raamwerk ingeschreven | Schrijf je in op een raamwerk op het tabblad Inschrijving |
| Voeg een document of beheersmaatregelen-JSON toe | Je bent een import gestart zonder document of beheersmaatregelen | Kies een document of plak de beheersmaatregelen |
| Import mislukt: gevolgd door een reden | De import kon niet worden voltooid | Controleer het document en probeer het opnieuw |
| Kon geen pakket samenstellen | Command kon geen bruikbaar pakket samenstellen | Probeer andere antwoorden, of pas een meegeleverd pakket toe |
| Both need an extracted control/obligation catalogue to cross-reference. Import or extract their clauses first. | Een van de raamwerken heeft geen lijst met artikelen | Kies een ander raamwerk, of importeer de artikelen ervan |
| De raamwerken konden niet worden geladen. | Command kon de raamwerken niet laden | Klik op Opnieuw proberen |
| Naslagraamwerken kunnen niet worden verwijderd | Alleen eigen raamwerken kunnen worden verwijderd | Je hoeft niets te doen |
| Opstellen mislukt: gevolgd door een titel, in de bel | Het opstellen van een beheersmaatregel voor een gat is niet voltooid | Probeer Maatregel opstellen opnieuw |