Naleving van beleid en normen

Naleving van het IB-beleid wordt getoetst via het controleprogramma, de interne audit, de directiebeoordeling en technische controles.

Wat we doen

• Controleprogramma: periodieke controles per onderwerp, als tickets in Jira ISMS (zie 9.1 en tools/jira/controleprogramma.yaml). Het programma is in oktober 2026 herstart; de eerste rondes beginnen november 2026.
• Interne audit en directiebeoordeling: zie 9.2 en 9.3.
• Technische controles: Dependabot bewaakt dependencies; branch protection en PR-reviews dwingen af dat code alleen via goedgekeurde pull requests in productie komt.
• Zelfbeoordeling: in Q2 2026 is het hele ISMS doorgelicht; de bevindingen lopen als tickets in Jira ISMS.
• Afwijkingen worden geregistreerd in Jira ISMS en opgepakt als verbeteracties (zie 10.1).

Gaps

• Er is nog geen onafhankelijke interne audit en geen directiebeoordeling uitgevoerd (zie 9.2, 9.3).
• Het controleprogramma heeft sinds 2023 niet gedraaid; de eerste nieuwe rondes starten november 2026.

Bewijs

• Controleprogramma: Jira ISMS (o.a. C.14)
• GitHub: branch protection, PR-reviews, Dependabot
• Zelfbeoordeling Q2 2026: 09-evaluatie/9.2-interne-audit/audits/2026-Q2-full-audit-rapport.md
• Interne audit en directiebeoordeling: nog geen bewijs; zie Gaps.