| Veld |
Waarde |
| Datum |
2026-06-22 (bij benadering) |
| Presentator |
Kim Kers en Danny van Gelder |
| Onderwerp |
De rol van PM: het risicoprofiel van projecten |
| Format |
Presentatie + quiz |
| Duur |
~15 minuten |
| Moment |
Weekopening |
Het hele team.
Vanuit PM sturen we dagelijks op scope, planning en budget. Het ISMS beschrijft nog een aspect dat bepaalt hoe we een project inrichten: het risicoprofiel van onze klanten. In de sessie is toegelicht wat de rol van PM is bij het opstarten en begeleiden van projecten. PM doet geen technische checks, maar houdt beveiliging en mogelijke risico’s wel op de agenda: bij de intake, de kick-off en de oplevering. Elk van die momenten is een beveiligingsoverweging, -beslissing of -check. Er is ook gewezen op de checklist voor zorgprojecten (NEN 7510) in het ISMS.
In het tweede deel zijn vier projecten als quiz gepresenteerd. Elk project was kort beschreven op basis van het type data en het risico, en het team moest raden om welk project het ging en de risico’s benoemen.
| Persona |
Project |
Risicoprofiel |
Toelichting |
| Barbara Barrel |
Heineken Draught Competition |
Laag |
Geen bijzondere persoonsgegevens; naam en e-mail worden wel opgeslagen. Geen gezondheidsdata, geen gevoelige backend. |
| Pepijn Pit |
Oppepper App |
Verhoogd |
Kwetsbare kinderen zijn de eindgebruikers. Alle data blijft lokaal op het device; geen backend, geen serverrisico. |
| Rita Radar |
StopApp |
Hoog |
Locatiedata van kwetsbare personen in combinatie met de aard van de melding is bijzonder gevoelig. |
| Xander Slootjes |
Openr |
Hoog |
Een storing, een internetuitval of een bug kan betekenen dat een deur niet opengaat, of juist wel. De eisen aan beschikbaarheid en beveiliging zijn hier van een andere orde dan bij een gewone app. |
| Control |
Onderwerp |
| Control 5.08 - Informatiebeveiliging in projectmanagement |
De momenten waarop PM beveiliging op de agenda zet: intake, kick-off en oplevering. |
| NEN 7510 Z4 - Medische hulpmiddelen en zorgapplicaties |
De checklist voor zorgprojecten waar in de presentatie naar is verwezen. |
- Het risicoprofiel van een project volgt uit het type data en de eindgebruikers.
- PM doet geen technische checks, maar stelt bij intake, kick-off en oplevering de vragen: wie heeft toegang tot de backend, hoe lang wordt data bewaard, is er een verwerkersovereenkomst, wat gebeurt er bij een storing.
- Voor zorgprojecten staat er een checklist in het ISMS.
- De projecten werden snel geraden. Per project zijn de risico’s kort met elkaar besproken.
| Actie |
Eigenaar |
Deadline |
| Geen vastgelegd |
|
|
- Deze rapportage is achteraf opgesteld op 2026-11-09; de sessiedatum is daarom bij benadering.
