ISO 27001 — H9: Evaluatie van de prestaties
H9.1 – Monitoren, meten, analyseren en evalueren
Harborn hanteert een Monitoring plan (een gestructureerd overzicht van periodieke checks) dat automatisch door het GMS-documentatiesysteem (MkDocs) wordt samengesteld. Het monitoring plan haalt informatie op uit alle ISMS-elementen en biedt een geconsolideerd overzicht van de nalevingsstatus.
Het monitoring plan richt zich op conformiteit van beheersmaatregelen (control conformance). Elke beheersmaatregel heeft een eigenaar, reviewfrequentie en controleinstructie.
Verantwoordelijke: Security Officer | Frequentie: Continu / periodiek per control
H9.2 – Interne audit
Harborn heeft meerdere interne audits uitgevoerd en gedocumenteerd: - 2023: Initiële scope internal audit (beperkte scope). - 2024: Full scope interne audit (volledige scope van het ISMS).
Kenmerken van de auditaanpak: - Auditnorm: ISO 27001 (en ISO 9001 voor QMS-elementen) - Auditkriteria en scope worden vooraf vastgelegd. - Resultaten inclusief bevindingen en verbeteracties worden gedocumenteerd. - Een volledig overzicht van alle audituitkomsten is beschikbaar in het platform.
Frequentie: Jaarlijks | Uitvoerder: intern of met ondersteuning externe partij
H9.3 – Directiebeoordeling
Harborn voert periodieke management reviews uit. Meerdere management reviews zijn gedocumenteerd in het platform (met data terug tot 2023).
Inputonderwerpen: 1. Status van acties uit vorige management reviews 2. Wijzigingen in H4.1 (externe en interne context) 3. Wijzigingen in H4.2 (behoeften en verwachtingen stakeholders) 4. Prestatiefeedback informatiebeveiliging (incl. trends in afwijkingen, monitoring, auditresultaten, doelstellingen) 5. Feedback van stakeholders 6. Resultaten risicobeoordeling en status behandelplan 7. Kansen voor continue verbetering
Outputbesluiten worden vastgelegd en gekoppelde acties worden opgenomen in de Changes/PDCA-registers.
Gemigreerd vanuit Instant 27001 — maart 2026
Monitoring
| Paragraaf | Frequentie | Verantwoordelijke | Instructie |
|---|---|---|---|
| H9.1 Monitoren, meten, analyseren en evalueren | Jaar | Security Officer | Is het Monitoring Plan uitgevoerd conform planning? |
| H9.2 Interne audit | Jaar | Security Officer | Organiseer (voer uit) de jaarlijkse interne audit. |
| H9.3 Directiebeoordeling | Jaar | Security Officer | Organiseer de directiebeoordeling. |