GAP-analyse — H9 Evaluatie van de prestaties
Eigenaar: Security Officer | Audit: november 2026
H9.1 — Monitoren, meten, analyseren en evalueren
Huidige situatie Harborn
Monitoring plan automatisch samengesteld. Geconsolideerd nalevingsoverzicht per control.
Huidige situatie NewDawn
Monitoring via ISMS Dashboard (tabblad Monitoren en Meten).
Gaps voor integratie
1. NewDawn-monitoring-items moeten in Harborn Monitoring plan.
2. KPI's en drempelwaarden mogelijk niet geharmoniseerd.
3. NewDawn-monitoring dekt mogelijk niet alle relevante Annex A-controls.
Acties
1. NewDawn monitoring-items migreren naar GMS Monitoring plan. Security Officer | Hoog
2. KPI's en drempelwaarden harmoniseren. Security Officer | Midden
3. Volledigheidscheck: alle relevante controls voor NewDawn gedekt. Security Officer | Midden
H9.2 — Interne audit
Huidige situatie Harborn
Meerdere audits uitgevoerd (2023, 2024). Volledige documentatie in platform.
Huidige situatie NewDawn
Jaarlijkse audit door externe partij (sterkere onafhankelijkheid). Auditprogramma in ISMS Dashboard.
Gaps voor integratie
1. Interne audit moet volledige gecombineerde scope dekken.
2. Auditprogramma moet worden bijgewerkt.
3. Historische NewDawn-auditresultaten moeten beschikbaar zijn.
Acties
1. Gecombineerde interne audit plannen (Harborn + NewDawn scope, Q3 2026). Security Officer | Hoog
2. Auditprogramma bijwerken in GMS met NewDawn-elementen. Security Officer | Hoog
3. Historische NewDawn-auditresultaten archiveren in GMS. Security Officer | Midden
H9.3 — Directiebeoordeling
Huidige situatie Harborn
Periodieke management reviews in platform (sinds 2023). Volledige ISO 27001-input.
Huidige situatie NewDawn
Jaarlijkse directiebeoordeling met vaste template. Volledige ISO 27001-input.
Gaps voor integratie
1. Management review moet gecombineerde ISMS evalueren.
2. NewDawn-management moet deelnemen/input leveren.
3. Integratie als agendapunt opnemen.
Acties
1. Gecombineerde management review plannen (Q3 2026). Security Officer + Management | Hoog
2. ISMS-integratie als agendapunt opnemen. Security Officer | Hoog
3. NewDawn-management betrekken bij input en output. Security Officer + NewDawn Directie | Hoog
4. Historische NewDawn management reviews archiveren. Security Officer | Midden