A8.6 — Capaciteitsbeheer

Prioriteit: Midden
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

Deels — Capaciteitsmonitoring is operationeel (CPU, geheugen, opslag), maar een formeel capaciteitsbeheerdocument met drempelwaarden, prognoses en escalatieprocedures ontbreekt.

Status Harborn (HB)

Impl. — Capaciteitsbeheer is vastgelegd in een formeel document; drempelwaarden zijn gedefinieerd en capaciteitsreviews vinden periodiek plaats.

Gap

NewDawn mist een formeel capaciteitsbeheerdocument. Bij samenvoeging van de ISMS-scope bestaat het risico dat capaciteitsbeleid alleen voor Harborn geldt en NewDawn-systemen (inclusief RPA-platform) buiten scope vallen.

Acties

Gecombineerd capaciteitsbeheerbeleid opstellen met expliciete drempelwaarden voor NewDawn-systemen (UiPath, Power Automate, cloud-omgevingen). Prognoses en escalatieprocedure opnemen. Eigenaar: Security Officer | Prioriteit: Midden