GAP-analyse — H7 Ondersteuning
Eigenaar: Security Officer | Audit: november 2026
H7.1 — Middelen
Huidige situatie Harborn
Middelen beschikbaar voor ISMS. Aanvullend ISO 9001-elementen (Harborn-specifiek).
Huidige situatie NewDawn
Security Officer overlegt met directie over middelen. Geen formele middelenplanning.
Gaps voor integratie
1. Geen gecombineerde middelenplanning voor toegenomen scope.
2. Security Officer-capaciteit moet beoordeeld worden.
Acties
1. Middelenplanning uitbreiden — beoordeel FTE/budget voor gecombineerd ISMS. Security Officer + Management | Midden
2. Budget voor NewDawn-migratie vaststellen. Management | Midden
H7.2 — Competentie
Huidige situatie Harborn
Competentievereisten per rol. HR onboarding/offboarding procedures.
Huidige situatie NewDawn
Competentieframework en functiehuis aanwezig. HRM-manager begeleidt loopbaan.
Gaps voor integratie
1. NewDawn-competentieframework niet gekoppeld aan Harborn ISMS-rollen.
2. Onboarding/offboarding niet geintegreerd in Harborn HR-processen.
Acties
1. Competentie-eisen harmoniseren voor ISMS-rollen. Security Officer + HR | Midden
2. HR onboarding/offboarding uitbreiden naar NewDawn-medewerkers. Head of People & Culture | Hoog
H7.3 — Bewustzijn
Huidige situatie Harborn
Awareness-presentatie bij aanvang en onboarding. Open meldingscultuur. Sanctiebeleid.
Huidige situatie NewDawn
Eenmalige distributie beleidsdocument. Bewustzijn via interne bijeenkomsten. Sancties in arbeidsvoorwaarden.
Gaps voor integratie
1. NewDawn-medewerkers hebben geen awareness-training over Harborn ISMS/GMS.
2. NewDawn mist jaarlijks terugkerende awareness-activiteit.
Acties
1. Awareness-sessie organiseren voor alle NewDawn-medewerkers. Security Officer | Hoog
2. Jaarlijkse awareness-activiteit inrichten (conform Harborn-standaard). Security Officer | Midden
3. Sanctiebeleid communiceren aan NewDawn-medewerkers. Security Officer + HR | Midden
H7.4 — Communicatie
Huidige situatie Harborn
ISMS-communicatie vastgelegd (wat, wie, wanneer, naar wie). Koppeling stakeholderanalyse.
Huidige situatie NewDawn
Communicatievereisten vastgesteld (wat, wanneer, aan wie, kanaal).
Gaps voor integratie
1. Communicatieplan omvat NewDawn-organisatie nog niet.
2. Communicatiekanalen voor NewDawn richting ISMS-governance niet gedefinieerd.
Acties
1. Communicatieplan uitbreiden met NewDawn-stakeholders en -kanalen. Security Officer | Midden
2. Escalatie- en meldingsroutes vaststellen voor NewDawn-medewerkers. Security Officer | Midden
H7.5 — Gedocumenteerde informatie
Huidige situatie Harborn
Alle documentatie in Instant 27001 platform. Versiebeheer, toegangscontrole en beschikbaarheid geborgd.
Huidige situatie NewDawn
Documentatie verspreid: ISMS-document (DOCX), beleid (PDF), registers (XLSX). Geen centraal versiebeheer of audit trail.
Gaps voor integratie
1. Alle NewDawn ISMS-documenten moeten gemigreerd worden met behoud versiebeheer.
2. Geen centrale documentenlijst voor NewDawn.
3. Historische versies moeten beschikbaar blijven als audit trail.
Acties
1. Documentmigratielijst opstellen (alle NewDawn docs met versie, eigenaar, status). Security Officer | Hoog
2. Documenten migreren naar GMS inclusief versiebeheer. Security Officer | Hoog
3. Historische versies archiveren. Security Officer | Midden
4. Documentbeheerproces NewDawn afsluiten na migratie. Security Officer | Hoog