Onze aanpak
Atura helpt digitale veiligheid werkbaar, aantoonbaar en bestuurbaar te maken. Onze aanpak is vertaald naar vijf bouwblokken. Die tonen welke deliverables we binnen de afgesproken scope opleveren: concrete resultaten voor regie, toetsing en rapportage. De pakketkeuze bepaalt de dekking.
De vijf bouwblokken
Samen ondersteunen de bouwblokken vijf managementvragen: welke risico’s moeten we begrijpen, welke kaders moeten we bepalen, hoe organiseren we de uitvoering, hoe toetsen we effectiviteit en werking, en waarover rapporteren we en sturen we bij?
| Bouwblok | Plan | Do | Check | Act | Deliverables |
|---|---|---|---|---|---|
| RisicobeeldBrengt en houdt de belangrijkste informatiebeveiligingsrisico’s in beeld, zodat bestuur en management gericht kunnen prioriteren. | Plan: ondersteunt | Do: ondersteunt niet | Check: ondersteunt niet | Act: ondersteunt niet | 7 deliverables |
| BeleidsbeheerZorgt dat beleid, afspraken en eigenaarschap er zijn, vastliggen en aansluiten op hoe de organisatie werkelijk werkt. | Plan: ondersteunt | Do: ondersteunt | Check: ondersteunt niet | Act: ondersteunt niet | 5 deliverables |
| Incident- en verbeterbeheerMaakt incidenten, verbeterpunten en terugkerende bevindingen bestuurbaar, zodat leren en bijsturen onderdeel van de cyclus worden. | Plan: ondersteunt | Do: ondersteunt | Check: ondersteunt niet | Act: ondersteunt niet | 6 deliverables |
| LeveranciersbeheerGeeft grip op leveranciersrisico’s door afspraken, afhankelijkheden en opvolging zichtbaar te maken. | Plan: ondersteunt | Do: ondersteunt | Check: ondersteunt | Act: ondersteunt niet | 4 deliverables |
| Routekaart & VerantwoordingVerbindt de bouwblokken tot een routekaart en verantwoordingsdossier waarmee voortgang aantoonbaar is en blijft. | Plan: ondersteunt | Do: ondersteunt | Check: ondersteunt | Act: ondersteunt | 6 deliverables |
Brengt en houdt de belangrijkste informatiebeveiligingsrisico’s in beeld, zodat bestuur en management gericht kunnen prioriteren.
7 deliverables
Zorgt dat beleid, afspraken en eigenaarschap er zijn, vastliggen en aansluiten op hoe de organisatie werkelijk werkt.
5 deliverables
Maakt incidenten, verbeterpunten en terugkerende bevindingen bestuurbaar, zodat leren en bijsturen onderdeel van de cyclus worden.
6 deliverables
Geeft grip op leveranciersrisico’s door afspraken, afhankelijkheden en opvolging zichtbaar te maken.
4 deliverables
Verbindt de bouwblokken tot een routekaart en verantwoordingsdossier waarmee voortgang aantoonbaar is en blijft.
6 deliverables
28 eindproducten in totaal · één stip is één eindproduct
Gevuld vlak: dit bouwblok ondersteunt die fase
Rolverdeling
Atura
Voert de afgesproken regieactiviteiten uit en werkt kaders uit.
Uw organisatie
Stelt de kaders vast en houdt mandaat en risicoacceptatie.
Interne teams en leveranciers
Implementeren en beheren de technische en operationele maatregelen binnen die kaders, aangestuurd vanuit de regie.
Dekking per pakket
| Bouwblok | Essentials8 van 28 deliverables | Advanced19 van 28 deliverables | Pro28 van 28 deliverables |
|---|---|---|---|
| Risicobeeld | Volledig | Volledig | Volledig |
| Beleidsbeheer | Niet opgenomen | Volledig | Volledig |
| Incident- en verbeterbeheer | Niet opgenomen | Volledig | Volledig |
| Leveranciersbeheer | Niet opgenomen | Niet opgenomen | Volledig |
| Routekaart & Verantwoording | 1 van 6 | 1 van 6 | Volledig |
| Toelichting Routekaart & Verantwoording | Kwartaalrapportage voor de directie over de inbegrepen onderdelen. | Kwartaalrapportage voor de directie over de inbegrepen onderdelen. | Integrale routekaart, directierapportage, verbeterregisters, scopegebonden toetsing en bewijsopbouw. |
8 van 28 deliverables
Routekaart & VerantwoordingKwartaalrapportage voor de directie over de inbegrepen onderdelen.
19 van 28 deliverables
Routekaart & VerantwoordingKwartaalrapportage voor de directie over de inbegrepen onderdelen.
28 van 28 deliverables
Routekaart & VerantwoordingIntegrale routekaart, directierapportage, verbeterregisters, scopegebonden toetsing en bewijsopbouw.
Vragen
Een deliverable is een concreet resultaat dat Atura binnen de afgesproken scope oplevert en dat de regie, toetsing of rapportage ondersteunt. Welke deliverables u krijgt, hangt af van het pakket.
Nee. Essentials, Advanced en Pro zijn zelfstandige, blijvende scopes. Het aantal deliverables en de volledigheid van de regie verschillen per pakket. Alleen Pro dekt de volledige Security Management-cyclus binnen de afgesproken scope.
De methodische opbouw is herkenbaar en herhaalbaar. De inhoud sluit aan op uw risico’s, organisatie en bestaande documenten. Welke resultaten worden uitgewerkt, volgt uit de afgesproken scope.
Nee. We beoordelen wat bruikbaar en actueel is, maken hiaten of tegenstrijdigheden zichtbaar en bouwen daarop voort.
We maken helder welke regie en deliverables bij uw situatie passen.
