Ga naar inhoud
YipYipISMS YipYip

10.2 - Continue verbetering

GeimplementeerdIB-coördinator

YipYip verbetert het ISMS doorlopend op basis van wat we tegenkomen in de praktijk: audits, incidenten, KPI’s en feedback.

Bronnen voor verbetering

Section titled “Bronnen voor verbetering”
  • Directiebeoordeling: strategische verbeteringen en prioriteiten
  • Interne en externe audits: bevindingen en aanbevelingen
  • Incidenten: lessons learned en preventieve maatregelen
  • Monitoring: KPI’s die buiten target vallen
  • Risicobeoordeling: nieuwe of gewijzigde risico’s
  • Medewerkers: suggesties en observaties vanuit de dagelijkse praktijk

Proces

Section titled “Proces”
  1. Verbetering identificeren (uit bovenstaande bronnen)
  2. Impact en haalbaarheid beoordelen
  3. Goedkeuren: kleine wijzigingen door IB-coördinator, beleids- of scope-wijzigingen door directie
  4. Implementeren
  5. Effectiviteit beoordelen
  6. Borgen in documentatie en processen

Tracking

Section titled “Tracking”

Verbeteracties worden bijgehouden in Jira (project ISMS):

  • Issue type: Task onder epic ISMS-323
  • Workflow: Backlog → Selected for Development → In Progress → Done

Rapportage

Section titled “Rapportage”
  • Overzicht van verbeteringen is input voor de directiebeoordeling
  • IB-coördinator houdt lopende verbeteracties bij en rapporteert voortgang aan de directie

Huidige situatie

Section titled “Huidige situatie”

Het ISMS is in januari 2026 volledig heringericht. Concrete verbeteracties staan in de gap-analyse (00-meta/gap-analyse.md) en als tickets onder epic ISMS-323, geordend op prioriteit:

  1. Risicobeoordeling uitvoeren en behandelplan opstellen (ISMS-371)
  2. IB-beleid en VvT ondertekenen en communiceren (ISMS-324, Q1 2027)
  3. Onafhankelijke interne auditor contracteren (ISMS-341) en directiebeoordeling houden (C.23)
  4. Registers vullen vanuit de Sheets (ISMS-376) en de zorgprojecten inventariseren
  5. Tabletop exercise plannen (incident response en continuïteit, ISMS-327) en restore-test uitvoeren (ISMS-329)
  6. Runbooks en checklists (kick-off, oplevering, on- en offboarding) als ISMS-documenten opnemen (ISMS-332, ISMS-378, ISMS-243)

Na de eerste onafhankelijke interne audit en directiebeoordeling komen hier aanvullende verbeteracties bij.

Vastgesteld door: Directie YipYip B.V. Datum: 2026-01-29