Bij iedere Kritische Controle Indicator (KCI) wordt een sparkline weergegeven. Een sparkline is een kleine grafiek die in één oogopslag de ontwikkeling van de KCI over een bepaalde periode laat zien.
Met behulp van de sparkline kan snel worden vastgesteld of de KCI:
- Een stijgende trend laat zien.
- Stabiel blijft over de tijd.
- Een dalende trend vertoont.
- Schommelingen of afwijkingen bevat die aandacht vragen.
De sparkline maakt het mogelijk om zonder uitgebreide rapportages direct inzicht te krijgen in de prestaties van een beheersmaatregel. Hierdoor kunnen trends vroegtijdig worden herkend en kan tijdig worden bijgestuurd wanneer de effectiviteit van een controle afneemt.
Een stijgende lijn is niet altijd positief en een dalende lijn is niet altijd negatief. De betekenis hangt af van wat de KCI meet. Bij een KCI die het aantal openstaande kwetsbaarheden toont, is een dalende lijn juist gewenst. Bij een KCI die het percentage systemen met actuele beveiligingsupdates meet, is een stijgende lijn doorgaans het gewenste resultaat.
De sparkline ondersteunt daarmee de PDCA-cyclus door ontwikkelingen zichtbaar te maken en organisaties te helpen bij het monitoren en verbeteren van hun beheersmaatregelen.