Verplichte maatregelen en richtlijnen - 5.09.01

[RoelBrandDeurne]

Beschrijf de bug

• Formulering is niet als richtlijn geschreven. Begint met "Het opzetten van ...".
• Aanwezig zijn van een inventaris impliceert dat deze is opgezet.
• Actueel impliceert dat bijhouden verplicht is.
• Gedetailleerd en nauwkeurig hebben overlappende betekenis en zijn tegelijk ook vaag. Hoe gedetailleerd en hoe nauwkeurig moet het zijn?
• alle bedrijfsmiddelen laat geen ruimte voor een afweging en verplicht ons om ook potloden te registreren.
• Omvat informatieverwerking ook operationele technologie?
• Hoe vaak controle of update nodig is hangt af van hoe veranderlijk een (deel van de) inventaris is. Twee keer per jaar controleren van een registratie van rioolgemalen met OT-besturing is buitensporig vaak.

Voorgestelde wijziging Er is een inventaris van bedrijfsmiddelen die van belang zijn voor informatieverwerking met inbegrip van operationele technologie. De inventaris omvat alle eigenschappen die nodig zijn voor het beheer en onderhoud. In de inventaris zijn ook opgenomen: bedrijfsmiddelen op afstand, cloud-omgevingen en bedrijfsmiddelen die regelmatig zijn verbonden met de netwerkinfrastructuur maar niet onder controle van de organisatie staan. De volledigheid en actualiteit van de inventaris wordt periodiek gecontroleerd met tussenpozen die passend zijn voor de frequentie waarmee wijzigingen optreden.

Impact van de wijziging Problemen in de formulering opgelost en enige beleidsvrijheid gecreëerd, terwijl de essentie overeind blijft.

Aanvullende informatie n.v.t.

[PSSkyu]

@RoelBrandDeurne een aanscherping zou ik voorstellen. De volledigheid en actualiteit van de inventaris wordt periodiek gecontroleerd met tussenpozen die passend zijn voor de frequentie waarmee wijzigingen optreden en i.r.t. de waarde van het bedrijfsmiddel t.a.v. het bedrijfsproces.

In essentie je inventaris risicogebaseerd onderhouden.

[RoelBrandDeurne]

@PSSkyu: Uitstekend voorstel!

[dvebzk]

Toevoeging feedback uit ander issue #102.

Voorstel is om niet te vragen naar nauwkeurige en gedetailleerde inventaris, maar naar een bruikbare inventaris. Met details ben je nooit klaar.