De meest voorspelbare uitval die er is: het systeem dat langzaam volloopt terwijl iedereen het kan zien aankomen, tot het op een maandagochtend niet meer werkt. Een volle schijf, een vollopende mailbox, een back-upopslag die stilletjes vol is. Capaciteitsbeheer (Annex A-maatregel 8.6) voorkomt precies dat.
Waarom dit in een beveiligingsnorm staat
Capaciteitsgebrek raakt de beschikbaarheid, een van de drie pijlers van de BIV-driehoek: een volgelopen schijf legt systemen plat, een volle back-upopslag betekent stilletjes geen back-ups meer, en overbelaste systemen gedragen zich onvoorspelbaar. Veel “storingen” zijn capaciteitsproblemen met aankondiging.
Bewaak de kritieke limieten
De kern: alarmering vóór het vol is, bijvoorbeeld bij 80 procent:
- Schijfruimte van servers en werkplekken
- Back-upopslag (de stille killer: back-ups die falen omdat de opslag vol is)
- Mailbox-limieten
- Database-groottes
- Licentie- en abonnementsgrenzen
In cloudomgevingen schaalt veel automatisch, maar limieten en kosten schalen mee; ook daar wil je zicht.
Kijk vooruit bij verandering
Capaciteitsbeheer is niet alleen bewaken maar ook plannen. Nieuwe systemen, extra medewerkers en projecten krijgen de capaciteitsvraag mee in het wijzigingsproces: opslag, licenties, verbinding, en wie het beheert.
Tip van Control One: Opruimen is de goedkoopste capaciteitsuitbreiding. Archiveer en verwijder volgens je bewaartermijnen; dat verlaagt je capaciteitsdruk én je datalek-risico in één beweging. Twee vliegen in één klap.
De menselijke capaciteit
Vergeet de mens niet: één beheerder zonder vervanging is ook een capaciteitsrisico. Dat raakt aan redundantie en continuïteitsplanning.
Waar de auditor op let
De auditor vraagt hoe je merkt dat opslag of systemen vollopen vóórdat gebruikers het merken. Eén blik op een monitoringdashboard met ingestelde drempels beantwoordt het. De klassieke bevinding: de back-up die al weken faalde omdat de opslag vol was, en niemand die het zag.
Wil je weten of jouw systemen niet ongemerkt vollopen? Doe de Quickscan of bekijk de ISO 27001-checklist.
Klaar om te starten met ISO 27001?
Control One begeleidt je stap voor stap door het ISMS-implementatieproces. Van gap-analyse tot certificeringsaudit — inclusief 120+ templates en de Annex A-controls.
Naslagwerk uit de kennisbank
Annex A 8.6: Capaciteitsbeheer
Maatregel 8.6 van ISO 27001 Annex A eist monitoring en planning van capaciteit: opslag, rekenkracht, netwerk en mensen. Zo voorkom je uitval door volgelopen systemen.
Annex A 8.19: Installatie van software op operationele systemen
Maatregel 8.19 van ISO 27001 Annex A eist beheerste software-installatie: geen adminrechten voor gebruikers, goedgekeurde software en beheerde uitrol.
Annex A 8.34: Bescherming van systemen tijdens audits en tests
Maatregel 8.34 van ISO 27001 Annex A eist dat audits en tests op productiesystemen gepland en afgestemd worden om verstoring en datablootstelling te voorkomen.
Gerelateerde artikelen
ISO 27001 en de AVG samen inrichten: één systeem, twee gezichten
ISO 27001 en de AVG overlappen sterk. Zo richt je ze samen in, zodat je ISMS je AVG-verplichtingen meelift, en je niet twee keer hetzelfde doet.
Veilig informatie delen: het grootste lekkanaal dichten
De meeste datalekken ontstaan onderweg: de verkeerde geadresseerde, de open deellink. Zo regel je veilige informatieoverdracht volgens ISO 27001.
Apparatuur veilig afvoeren: voorkom het datalek op Marktplaats
De afgedankte laptop met de klantendatabase er nog op is een klassiek datalek. Zo voer je apparatuur veilig af volgens ISO 27001, met aantoonbaar wissen.
Threat intelligence voor het MKB: op de hoogte blijven zonder duur platform
Dreigingen veranderen continu. Zo blijf je op de hoogte met threat intelligence die past bij een MKB-budget, en zet je die kennis om in actie.