De module CISO ondersteunt organisaties bij het beheren, monitoren en verbeteren van de informatiebeveiliging. De module biedt inzicht in de belangrijkste informatieobjecten, wettelijke registraties, beveiligingsdoelstellingen en prestatie-indicatoren, zodat de organisatie gericht kan sturen op een veilige en beheerste informatievoorziening.

Binnen de module worden gegevens uit de BAG, BGT en BRO gecombineerd met de PDCA-cyclus en Kritische Controle Indicatoren (KCI's). Hierdoor ontstaat een integraal beeld van de status, voortgang en effectiviteit van het informatiebeveiligingsbeleid.

Deze module geeft antwoord op de volgende vragen:

• In hoeverre worden doelstellingen op het gebied van informatiebeveiliging gerealiseerd?
• Welke kritische controle-indicatoren vragen aandacht?
• Hoe ontwikkelt de informatiebeveiliging zich in de tijd?
• Welke verbetermaatregelen zijn uitgevoerd en welke staan nog open?
• Welke risico's en beveiligingszaken hebben invloed op de doelstellingen?
• Hoe verloopt de uitvoering van de PDCA-cyclus?
• Waar zijn aanvullende beheersmaatregelen nodig?
• Hoe kan de organisatie aantonen dat zij actief werkt aan informatiebeveiliging?

BAG, BGT en BRO

De module biedt inzicht in de objecten en registraties die voor de organisatie relevant zijn. Door deze gegevens te koppelen aan beveiligingsmaatregelen, risico's en controles ontstaat beter inzicht in de bescherming van bedrijfskritische informatie en processen.

PDCA-cyclus

De module ondersteunt de Plan-Do-Check-Act (PDCA)-cyclus, waarmee organisaties structureel kunnen werken aan continue verbetering van de informatiebeveiliging.

• Plan: vaststellen van doelstellingen, beleid en maatregelen.
• Do: uitvoeren van maatregelen en verbeteracties.
• Check: monitoren, meten en beoordelen van resultaten.
• Act: bijsturen en verbeteren op basis van bevindingen.

Kritische Controle Indicatoren (KCI's)

Met behulp van KCI's kan de organisatie continu monitoren of belangrijke beheersmaatregelen effectief functioneren. KCI's maken afwijkingen, trends en aandachtspunten zichtbaar, zodat tijdig kan worden bijgestuurd.

De module CISO kan worden gekoppeld aan Risico's, Beveiligingszaken, Acties, Roadmaps, Volwassenheid, Opleidingen en Phishing. Hierdoor ontstaat één integraal overzicht van de prestaties, ontwikkelingen en verbeteractiviteiten op het gebied van informatiebeveiliging.

Door informatie uit verschillende onderdelen van CaaS samen te brengen, beschikt de CISO over actuele stuurinformatie en managementrapportages waarmee de organisatie aantoonbaar kan werken aan risicobeheersing, compliance en continue verbetering van de informatiebeveiliging.

Op de volgende pagina's vindt u een nadere toelichting op de BAG, BGT, BRO, PDCA-cyclus, KCI's en de beschikbare rapportages binnen de module CISO.