Procescatalogus & dekking

Wat moet er per VEOS-cluster (organisatiemodel met clusters, afdelingen en rollen) en afdeling gebeuren, wie is hoofdverantwoordelijk en welke processen zijn al door een sessie-template gedekt?

77 processen in het model
Processen in beeld
2
Gedekt
1
Deels gedekt
1
Zonder template
0

Wat eerst inregelen

Ongedekte en deels gedekte processen op kritikaliteit en cadans, met voorrang voor afdelingen die actief zijn binnen Holding.

  1. 1.Back-up- en herstelcontroleICTkritiekongedektactiefTemplate maken →
  2. 2.Deadlinebewaking wettelijke verplichtingenOverheid-VerplichtingenkritiekongedektactiefTemplate maken →
  3. 3.Betalingsverkeer monitorenFinanciële instellingenkritiekongedektgeplandTemplate maken →
  4. 4.Servicedesk-afhandelingICThoogongedektactiefTemplate maken →
  5. 5.Patch- en updatecyclusICTkritiekongedektactiefTemplate maken →
  6. 6.Toezichthoudervragen beantwoordenOverheid-VerplichtingenkritiekongedektactiefTemplate maken →
  7. 7.Regelgevingswijzigingen signalerenOverheid-VerplichtingenhoogongedektactiefTemplate maken →
  8. 8.InvesteerdersupdateInvestor RelationshoogongedektactiefTemplate maken →

Beveiliging Q

Riskinterngeplanddekking 75%Naar cluster →
  • Toegang- en grantreviewgedektkritiekintern → internmaandelijks

    Verantwoordelijk: Toegangsbeheer · Output: Afwijkingenlijst + rotatie-advies

    Gekoppeld aan actieve template "Toegang- en grantreview".

    Toegang- en grantreviewToegang- en grantreview
  • Integriteitsonderzoekdeels-gedekthoogintern → internop trigger

    Verantwoordelijk: Onderzoek en integriteit · Output: Onderzoeksrapport

    Template "Toegang- en grantreview" bedient deze afdeling, maar niet expliciet dit proces of deze rol.

    Toegang- en grantreviewTemplate voor dit proces →