Ga naar inhoud

GAP-analyse — H8 Uitvoering

Eigenaar: Security Officer | Audit: november 2026

H8.1 — Operationele planning en beheersing

Huidige situatie Harborn
Operationele planning in platform, gelinkt aan risicobeoordeling. Wijzigingsbeheer via Change management process. Leveranciersbeheer via Supplier onboarding process.

Huidige situatie NewDawn
Planning in ISMS Dashboard. Wijzigingsbeheer via Annex A-referenties (geen eigen procedure). Leverancierslijst aanwezig maar geen formeel onboardingproces.

Gaps voor integratie
1. NewDawn-planning moet naar GMS. 2. NewDawn heeft geen formele wijzigingsbeheer-procedure. 3. NewDawn-leveranciers niet in Harborn Supplier overview. 4. Geen formeel leverancier-onboardingproces bij NewDawn.

Acties
1. NewDawn operationele planning migreren naar GMS. Security Officer | Hoog 2. NewDawn-leveranciers opnemen in Harborn Supplier overview. Security Officer + NewDawn IT | Hoog 3. Harborn Change management process toepassen op NewDawn (training). Security Officer | Midden

H8.2 — Risicobeoordeling van informatiebeveiliging

Huidige situatie Harborn
Jaarlijkse risicobeoordeling conform H6.1.2.

Huidige situatie NewDawn
Minimaal jaarlijkse risicobeoordeling conform H6.1.2.

Gaps voor integratie
1. Beoordelingscycli moeten gesynchroniseerd worden. 2. Na integratie: een gecombineerde risicobeoordeling voor volledige scope.

Acties
1. Gecombineerde risicobeoordeling plannen (uiterlijk september 2026). Security Officer | Hoog 2. Beoordelingscyclus synchroniseren. Security Officer | Midden

H8.3 — Behandeling van informatiebeveiligingsrisico's

Huidige situatie Harborn
Behandelplan auto-gegenereerd. Acties met eigenaar en deadline.

Huidige situatie NewDawn
Behandelplan in ISMS Dashboard. Acties met deadline en eigenaar.

Gaps voor integratie
1. NewDawn-behandelplan moet naar GMS. 2. Openstaande acties moeten overgedragen worden.

Acties
1. Openstaande behandelacties NewDawn inventariseren en migreren naar GMS. Security Officer | Hoog 2. Eigenaarschap herbevestigen voor gemigreerde acties. Security Officer + NewDawn risico-eigenaren | Midden