Continue monitoring: vragen en antwoorden.
Wat continue monitoring van maatregelen is, wat het wel en niet kan en hoe het in een managementsysteem past.
Wat is continue monitoring van maatregelen?
Continue monitoring van maatregelen (continuous controls monitoring) betekent doorlopend controleren of maatregelen werken, in plaats van één keer per jaar. Voor technische maatregelen gebeurt dat vaak met geautomatiseerde controles; voor organisatorische maatregelen betekent het vaste reviewmomenten met een eigenaar.
Welke maatregelen kun je automatisch monitoren?
Vooral technische maatregelen, zoals instellingen voor meerfactorauthenticatie, versleuteling, de status van back-ups, kwetsbaarheidsscans en logging. Organisatorische maatregelen, zoals beleid, risicoanalyses, leveranciersbeoordelingen en training, vragen nog steeds om mensen die beoordelen en beslissen.
Vervangt continue monitoring de interne audit?
Nee. ISO 27001 en ISO 42001 vragen om interne audits en directiebeoordelingen op geplande momenten. Monitoringresultaten zijn daar input voor, geen vervanging.
Hoe ondersteunt Basenorm continue monitoring?
Basenorm houdt elke maatregel gekoppeld aan zijn eigenaar, zijn bewijs en de normen waarvoor hij telt, zodat je tussen audits ziet waar aandacht nodig is. Vraag ons team welke koppelingen er voor jouw systemen beschikbaar zijn.
Plan een demo
Staat je vraag er niet bij?
In een demo beantwoorden we je vragen in de context van je eigen frameworks en scope.
- Waar je staat met ISO 27001 en ISO 42001.
- Welke frameworks voor je gelden.
- Hoe Basenorm je managementsysteem actueel houdt.
Gehost in Nederland. Je data blijft in de EU.