Rollen-matrix — Audit-routing per ISO
Hoe gebruik je deze matrix?
Bij de voorbereiding van een audit: zoek je rol in de tabel en kijk in welke kolom een ✅ of 🔶 staat.
- ✅ Verplicht — Jij bent aanwezig bij deze audit
- 🔶 Afhankelijk — Jij bent aanwezig als jouw domein in scope valt die dag
- — — Jij hoeft niet aanwezig te zijn bij deze audit
Matrix
| Rol | ISO 27001 | ISO 9001 | ISO 42001 |
|---|---|---|---|
| Directie | ✅ Verplicht | ✅ Verplicht | ✅ Verplicht |
| Security Officer | ✅ Lead | — | 🔶 Adviseur |
| Quality Manager | — | ✅ Lead | — |
| AI Officer (nieuw) | 🔶 Adviseur | — | ✅ Lead |
| IT Officer | ✅ Aanwezig | — | 🔶 Aanwezig |
| CTO | 🔶 Infrastructuur | — | 🔶 Aanwezig |
| Service Manager | 🔶 Leveranciers | ✅ Klantprocessen | — |
| Incident Manager | ✅ A5.24–A5.28 | — | 🔶 AI-incidenten |
| Head of Architecture | 🔶 A8.27 | — | 🔶 AI-systemen |
| Head of Engineering | 🔶 SDLC/A8.25 | — | 🔶 AI-implementatie |
| Authorization Officer | ✅ Toegang/A5.18 | — | — |
| Security Tester | ✅ A8.29/A8.34 | — | — |
| HR Officer | 🔶 A6.1 / A6.2 / A6.5 (administratie) | ✅ HR-administratie | 🔶 AI-HR vastlegging |
| Employee | 🔶 Awareness | 🔶 Kwaliteitsbewustzijn | 🔶 AI-gebruik |
✅ = verplicht aanwezig | 🔶 = afhankelijk van scope audit-dag | — = niet betrokken
Externe / holding-rollen — niet in audit-scope
De volgende rollen vallen formeel buiten de Harborn ISO-scope en zijn geen onderdeel van de audit-routing, maar kunnen op afroep worden geraadpleegd voor advies. Hun input wordt in het ISMS verwerkt door de Directie of HR Officer.
| Rol | Inzet |
|---|---|
| HR Business Partner | Holding-rol; adviseur op afroep bij organisatieveranderingen, personeelsvraagstukken en compliance-thema's. |
Toelichting per rol
Security Officer
Lead voor ISO 27001. Primair aanspreekpunt voor informatiebeveiligingsauditor. Adviseert bij ISO 42001 op het snijvlak van beveiliging en AI.
Quality Manager
Lead voor ISO 9001. Primair aanspreekpunt voor kwaliteitsauditor.
AI Officer (te benoemen)
Lead voor ISO 42001. Primair aanspreekpunt voor AI-managementauditor. Deze rol moet worden aangesteld vóór einde maand 1 van het GMS-traject — de volledige 42001-track is van deze rol afhankelijk.
Directie
Altijd aanwezig bij alle drie audits. Toont commitment en beantwoordt vragen over strategische keuzes en middelentoewijzing.