GAP-analyse — A6 Persoonsgebonden beheersmaatregelen (8 controls)
Eigenaar: Security Officer | Audit: november 2026
| Control | Naam | Status ND | Status HB | Gap | Actie | Prio |
|---|---|---|---|---|---|---|
| A6.1 | Screening | Impl. | Impl. | NewDawn mist formeel geschreven screeningbeleid | Gecombineerd screeningbeleid opstellen en publiceren | Hoog |
| A6.2 | Arbeidsvoorwaarden | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A6.3 | Bewustwording en training | Impl. | Impl. | NewDawn mist terugkerende awareness-activiteit | Jaarlijkse awareness + phishing-simulatie inrichten | Midden |
| A6.4 | Disciplinaire procedure | Deels | Impl. | Sanctiebeleid niet actief gecommuniceerd | Gecombineerde procedure opstellen en communiceren | Midden |
| A6.5 | Verantwoordelijkheden na beeindiging | Impl. | Impl. | Geen gecombineerde offboarding-checklist | Offboarding-checklist opstellen (NDA, assets, toegangsrechten) | Midden |
| A6.6 | Geheimhoudingsovereenkomsten | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A6.7 | Werken op afstand | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A6.8 | Melding beveiligingsgebeurtenissen | Impl. | Impl. | Openstaande Harborn-actie: herinneringsprogramma meldplicht | Herinneringsprogramma inrichten en actie formeel sluiten | Midden |