Weten hoe het staat met de informatiebeveiliging over de volledige breedte? Daar is het ‘volwassenheidsmodel informatiebeveiliging‘ van de NBA (Accountants) een mooi hulpmiddel voor.
Via workshops met belanghebbenden kan er op ongeveer 80 onderdelen worden bepaald hoever de organisatie is. Er wordt daarna direct de link gelegd met bekende frameworks om verbeteringen te implementeren.
Voor een project binnen de informatievoorziening of IT is het verstandig vooraf te bepalen wat er wordt gedaan en wat niet. Met andere woorden: wat is in scope en wat is out of scope.
Hanteer bijvoorbeeld de volgende stappen:
De uitkomst kan als input dienen voor de inhoud van een projectvoorstel of projectplan – afhankelijk van hoe uitgebreid de stappen worden doorlopen – en is aan te vullen met een risico-analyse, begroting, etc.
Succes!
Bij projecten of wijzigingen kan het lastig zijn om te bepalen wie er allemaal moeten worden betrokken. Deze veranderingen overstijgen namelijk afdelingen binnen organisaties. Hierbij 3 suggesties. Succes!
Met dank aan ProjectReports.
