Je hebt een klacht over de onderstaande posting:
Ik denk dat het belangrijk is om te denken in de "three lines" die veel organisaties gebruiken. De eerste lijn werkt in de systemen en hebben passende rechten. Zij leveren bewijs aan de tweede lijn over de naleving van het IB&P beleid. De tweede lijn (ISO / CISO / PO) controleren het bewijs en beoordelen opzet, bestaan en werking van security maatregelen. De derde lijn (interne auditor) controleert de tweede lijn, of zij de controles inderdaad uitvoeren, er voldoende diepgang is en dat en continu verbeterd wordt. Zij geven een oordeel over de werking van het ISMS / PIMS (aan de directie). Er hoeft dus alleen toegang te zijn tot het 'bewijs'. Dit kunnen screenshots zijn, tickets, of documentatie. Soms ook rapportages uit monitoring tools. Bij gevoelige kwesties kan de tweede lijn ook meekijken met iemand van de eerste lijn, zonder het bewijs nog een keer vast te leggen.
Beschrijf je klacht (Optioneel):
