Ga naar de inhoud
Self-assessment en audit
Bewijs tot dashboard
PDC en techniek gekoppeld

Certificering met samenhang

Werk vanuit één basis aan certificering, self-assessment, audit, bewijs en aantoonbare beheersing.

Certificering en aantoonbaarheid worden in veel organisaties nog benaderd als losse trajecten. Per norm ontstaat een eigen set documenten, spreadsheets, registraties en auditvoorbereidingen. Self-assessments staan los van operationele werkelijkheid, bewijs moet handmatig worden verzameld en overlappende eisen worden telkens opnieuw uitgelegd en verantwoord. Dat kost tijd, maakt samenwerking stroperig en vergroot de kans op inconsistentie.

De kracht van DueCare MDH zit juist in het gecombineerd kunnen faciliteren van al deze aspecten. Certificering, assurance, self-assessment, bewijsopbouw, dashboards, auditbevindingen, status in de tijd en opvolging worden niet als losse activiteiten ondersteund, maar vanuit één samenhangende Management Data Hub. Die combinatie is geen optelsom van functies, maar een capability op zichzelf.

Binnen MDH kunnen eisenstellende documenten uit de bibliotheek worden gebruikt om organisatie-specifieke normen op te bouwen. In auditcontext is dat herkenbaar als een statement of applicability of van toepassing verklaring, maar dan op een manier die centraal definieerbaar en herbruikbaar blijft. Relevante eisen kunnen worden gekoppeld aan dienstverlening in de PDC, aan de onderliggende techniek en aan de organisatorische context. Daardoor wordt niet alleen zichtbaar welke eisen gelden, maar ook waar zij van toepassing zijn en welk bewijs of welke verantwoording daarbij hoort.

Dat maakt certificering en aantoonbaarheid eenvoudiger, consistenter en kostenefficiënter. Niet omdat de complexiteit verdwijnt, maar omdat die complexiteit op een gestructureerde en herbruikbare manier wordt ondersteund.

Hero-afbeelding

Eén basis voor certificering

Self-assessment, bewijs, audit en opvolging blijven verbonden binnen één samenhangend model.

Niet alleen bewijs verzamelen, maar samenhang organiseren

Certificering en aantoonbaarheid vragen vaak meer samenhang dan traditionele puntoplossingen bieden.
Veel handmatig werk

Auditvoorbereiding vraagt vaak om losse documenten, spreadsheets en extra afstemming tussen disciplines.

Overlappende eisen

Dezelfde onderbouwing moet geregeld meerdere keren opnieuw worden uitgelegd of vastgelegd.

Disciplines werken naast elkaar

Compliance, privacy, security, techniek en management bouwen vaak ieder hun eigen deelbeeld op.

Techniek blijft te impliciet

Het is lang niet altijd duidelijk op welke diensten, producten en techniek eisen echt van toepassing zijn.

Auditstatus is versnipperd

Zonder samenhangende basis is voortgang, opvolging en status in de tijd lastig integraal te volgen.

Puntoplossingen stapelen op

Losse tools per deelprobleem maken het landschap duurder, complexer en minder bestuurbaar.

Van toepasselijkheid naar bewijs

Binnen DueCare MDH kan een organisatie één of meerdere organisatie-specifieke normen opbouwen uit documenten in de bibliotheek. Daarin worden de eisen opgenomen die voor die organisatie of dat toepassingsgebied relevant zijn. In auditcontext is dat herkenbaar als een statement of applicability of van toepassing verklaring, maar dan niet als losstaand document. De toepasselijkheid wordt expliciet gemaakt in relatie tot dienstverlening, organisatiecontext en onderliggende techniek.

Dat biedt veel voordelen. Centrale keuzes en verantwoordingen kunnen centraal worden vastgelegd. Zodra een norm wordt gekoppeld aan delen van de PDC, wordt compliance expliciet van toepassing gemaakt op dienstverlening en indirect ook op producten, techniek en bovenliggende organisatorische context. Centrale verantwoording hoeft dan niet decentraal opnieuw te worden gedaan waar dat niet nodig is.

Van daaruit kan ook bewijs veel beter worden opgebouwd. Niet alleen documentair, maar juist gekoppeld aan de werkelijkheid van de organisatie. Verantwoordingen, analyses, registraties, technische context en operationele gegevens kunnen samen een onderbouwd beeld vormen voor self-assessment, auditvoorbereiding, assurance en bestuurlijke sturing.

Meer over organisatievormen
[object Object]

Drie concrete toepassingen

DueCare MDH ondersteunt certificering en aantoonbaarheid als samenhangend geheel.

Self-assessment

Self-assessment

Self-assessments kunnen volledig binnen MDH worden uitgevoerd, inclusief gestructureerde vastlegging, status en opvolging.

Bewijs in context

Bewijs in context

Bewijs blijft gekoppeld aan diensten, organisatieonderdelen, PDC en onderliggende techniek in plaats van alleen aan losse documenten.

Dashboards in de tijd

Dashboards in de tijd

Compliance status, voortgang en bevindingen kunnen automatisch zichtbaar worden gemaakt, inclusief ontwikkeling in de tijd.

Ondersteunde informatiebasis

Vrijwel de volledige informatiebehoefte rond certificering kan integraal binnen MDH worden ondersteund.

Normen en beleidskaders

Normen en beleidskaders

ISO 27000, BIO2, NEN 7510, ISO 9001, interne beleidskaders en meer kunnen vanuit dezelfde bibliotheek worden benut.

Registers en analyses

Registers en analyses

Verwerkingsregister, DPIA-register, datalekregister, risicolog en risicoanalyse blijven verbonden met dezelfde basis.

Organisatie en dienstverlening

Organisatie en dienstverlening

Organogram, PDC, rollen en verantwoordelijkheden maken toepasselijkheid en verantwoording concreter.

Techniek en bevindingen

Techniek en bevindingen

CMDB, pentestregistratie, kwetsbaarheden en andere technische context kunnen direct onderdeel van de onderbouwing zijn.

Audit van begin tot eind

DueCare MDH faciliteert audittrajecten integraal, van self-assessment en bewijsopbouw tot bevindingenregister, dashboards en opvolging.

Aantoonbaarheid raakt meerdere domeinen

Certificering wordt sterker wanneer compliance, risk, privacy, techniek, business en uitvoering samen zichtbaar zijn.

Organisatie

Bedrijfsvoering

Compliance

Privacy

Risk

Architectuur

Implementatie

Security

DueCare logo

Sneller naar aantoonbaarheid

Wilt u weten hoe DueCare MDH certificering en audittrajecten eenvoudiger en kostenefficiënter ondersteunt?

DueCare MDH ondersteunt certificering en aantoonbaarheid vanuit één samenhangende basis voor eisen, bewijs, analyses en dashboards. Neem contact op voor een toelichting of demonstratie.

Sneller naar aantoonbaarheid

Plan een kennismaking