Ga naar inhoud
Handleidingen

Beleidsdocumenten

RiskCompass stelt twee beleidsdocumenten grotendeels zelf samen uit wat je al hebt ingevuld: je context, je risicoappetijt, je beoordelingskader, je beleid per niveau en je gebruikers. Jij schrijft alleen wat alleen jij weet, zoals het doel van het beleid en de verklaring van de directie.

Dit doe je als organisatiebeheerder, onder Beleid.

Het overzicht Beleidsdocumenten met het Risicomanagementbeleid, vastgesteld, en het Informatiebeveiligingsbeleid, elk met de knoppen Invullen, PDF en Word (volle grootte openen)

Document Grondslag Paragrafen
Risicomanagementbeleid ISO 31000 en ISO 27001 clausule 6.1 11, waarvan 7 uit andere schermen
Informatiebeveiligingsbeleid ISO 27001 clausule 5.2 9, waarvan 4 uit andere schermen

Een document invullen

Section titled “Een document invullen”
  1. Ga naar Beleid en klik bij een document op Invullen.
  2. Vul de Titel van het document en de Versie in.
  3. Loop de paragrafen langs:
    • Een paragraaf met Komt uit … · Daar wijzigen vult RiskCompass zelf. Klopt de tekst niet, klik dan op Daar wijzigen en pas hem aan op het scherm waar hij vandaan komt. Het document volgt die wijziging direct.
    • Een paragraaf met een tekstvak schrijf je zelf. Het voorbeeld in het vak laat zien wat erin hoort. Het label Verplicht staat bij paragrafen die nog leeg zijn en ingevuld moeten worden.
  4. Klik op Opslaan.

Het risicomanagementbeleid: paragraaf 1 Doel van dit beleid zelf geschreven, paragrafen 2 tot en met 4 met de vermelding Komt uit Context en criteria of Risicoappetijt en een link Daar wijzigen (volle grootte openen)

Op het overzicht zie je per document hoeveel van de zelf in te vullen vragen al beantwoord zijn.

Vaststellen

Section titled “Vaststellen”
  1. Vul eerst alle verplichte paragrafen in. Tot die tijd zie je Vul eerst de verplichte paragrafen in.
  2. Controleer onder Vaststellen de Versie. RiskCompass hoogt die niet zelf op.
  3. Klik op Vaststellen. Daarna staat er wie het document vaststelde en wanneer.

Wijzig je na het vaststellen een zelf geschreven paragraaf, dan gaat het document terug naar concept. Je stelt het dan opnieuw vast. Een wijziging in een scherm waar een afgeleide paragraaf vandaan komt, verandert de status niet: de tekst volgt de bron.

Downloaden

Section titled “Downloaden”

Klik op PDF voor het vastgestelde stuk, of op Word om het in een rondgang te laten lezen en becommentariëren. Het bestand heeft de titel en versie in de naam, en bovenaan de eigenaar, de versie, de status, wie het vaststelde en wanneer, en de grondslag. Ook een concept kun je downloaden. Het document komt in de taal waarin je RiskCompass gebruikt.

Elke download komt in het auditlog.