ISO 27001 — H10: Verbetering
H10.1 – Continue verbetering
Harborn beheert continue verbetering via het GMS-documentatiesysteem (MkDocs). Alle verbeteringen worden geregistreerd in het Changes register (25+ gedocumenteerde wijzigingen van 2023 t/m 2025).
Elk verbeteritem bevat: - Initiator en datum - Omschrijving van de verbetering - Reden / motivatie - Status (Executed, Open, etc.) - Eigenaar - Koppeling aan betrokken ISMS-element
Recente verbeteringen omvatten: - Meerdere ISO 9001-toevoegingen (2025.01–2025.16) - Rolwijzigingen (2025.05, 2025.06, 2025.14) - ISMS scope-update (2025.07) - Aanpak belangenconflicten in rollen (2025.08) - Operational planning toegevoegd (2025.17)
De monitoring plan (H9.1) levert input voor verbeterinitiatieven. Verbeteringen die voortkomen uit audits of directiebeoordelingen worden direct in het register opgenomen.
Verantwoordelijke: Security Officer | Frequentie: Continu
H10.2 – Afwijkingen en corrigerende maatregelen
Nonconformities worden geregistreerd in het Incidents register en behandeld via het Incident management process. Tevens zijn er voorbeeldregistraties aanwezig (sample NC voor H9.1 Monitoring).
Gedocumenteerde incidenten (2023–2025) tonen een actief gebruik van het H10.2-proces: - 2023.01–2023.03 (beveiligingspatch, alarmcodes, Giraf.ai incident) - 2024.01–2024.08 (diverse kwetsbaarheden en incidenten) - 2025.01–2025.08 (leveranciersbeheer, asset management, 2FA, LinkedIn, NPM, GitHub Pages)
Elk incident bevat: scope, initiator, beschrijving, oorzaakanalyse, corrigerende maatregel, status.
Monitoring
| Frequentie | Verantwoordelijke | Instructie |
|---|---|---|
| Halfjaar | Security Officer | Zijn alle afwijkingen (uit het monitoring plan of auditrapport) afgehandeld via het incidentmanagementproces? Is de grondoorzaak bepaald en weggenomen? |
Gemigreerd vanuit Instant 27001 — maart 2026