Management reviews
gestructureerd & gedocumenteerd
Elke directiebeoordeling krijgt een eigen MR-nummer, verzamelt automatisch de verplichte inputpunten uit audits, CPAR's, risico's en leveranciers en levert een ondertekend PDF-verslag — volledig conform ISO 27001 clausule 9.3.
MR-0004
Kwartaalbeoordeling ISMS — Q1 2026
Inputpunten clausule 9.3
Actiepunten uit vorige beoordeling
Historie
Elke review genummerd en bewaard
Van je eerste ISO-review tot kwartaalbeoordelingen: de portal geeft elke review een uniek MR-nummer, bewaart het volledige verslag en toont status en actiepunten.
Kwartaalbeoordeling ISMS — Q1 2026
Directiebeoordeling H1 2026
Directiebeoordeling Q4 2025
Eerste directiebeoordeling ISO 27001
Benieuwd hoe directiebeoordelingen werken in de portal?
Stap door een interactieve rondleiding en zie hoe input automatisch wordt verzameld, output direct doorvloeit naar acties en je hele review-cyclus traceerbaar blijft.
Verplichte input ISO 27001:2022 clausule 9.3
9 inputpunten, automatisch verzameld
Vaste structuur
17 secties, conform clausule 9.3
Iedere directiebeoordeling in Control One volgt dezelfde gestandaardiseerde structuur. Tien input-secties (de stand van zaken) en zeven output-secties (besluiten en acties).
Input-secties (1–10)
Stand van zaken- 1
Acties vorige vergadering
Status van besluiten en actiepunten uit de vorige directiebeoordeling.
- 2
Wijzigingen externe/interne context
Veranderingen in markt, regelgeving, organisatie en stakeholders sinds de laatste review.
- 3
Prestaties ISMS
Samenvatting van KPI's, doelstellingen en operationele resultaten.
- 4
Risico-identificatie en behandeling
Nieuwe risico's, behandelde risico's en restrisico's — direct uit het risicoregister.
- 5
Interne en externe audits
Resultaten van interne audits, surveillance-audits en externe certificeringsaudits.
- 6
Corrigerende en preventieve maatregelen
CPAR-status: openstaand, in behandeling, afgerond — automatisch gevuld.
- 7
Informatiebeveiligingsincidenten
Geregistreerde incidenten, lessons learned en patroonanalyse.
- 8
Paraatheid en noodsituaties
Resultaten van BCP/DR-tests en aanpassingen aan noodprocedures.
- 9
Nalevingsverplichtingen
Wettelijke en contractuele verplichtingen — actuele status en wijzigingen.
- 10
Bewustzijn en communicatie
Trainingen, awareness-campagnes en communicatie-effectiviteit.
Output-secties (11–17)
Besluiten & acties- 11
Wijzigingen ISMS
Voorgestelde of doorgevoerde wijzigingen in scope, beleid of structuur.
- 12
Training, ontwikkeling en middelen
Beoordeling van capaciteit, kennis en budget voor het ISMS.
- 13
Voortdurende verbetering
Verbeterinitiatieven, lessons learned en innovatie-acties.
- 14
Risico's en kansen
Strategische risico's en kansen die uit de beoordeling naar voren komen.
- 15
Beleid, doelstellingen en KPI's
Bevestiging of aanpassing van beleid, doelstellingen en KPI's voor de komende periode.
- 16
Bijzondere onderwerpen
Specifieke agendapunten relevant voor deze beoordelingscyclus.
- 17
W.v.t.t.k.
Wat verder ter tafel komt — open ruimte voor inbreng buiten agenda.
Automatisch gevoed
Inputpunten vullen zichzelf
Geen losse Excel-sheets samenvoegen. Control One trekt de inputpunten direct uit de modules waar de data leeft.
Sectie
Risico-identificatie
Bron: Risicoanalyse
Sectie
Audits
Bron: Audits-module
Sectie
CPAR's
Bron: CPAR-overzicht
Sectie
Incidenten
Bron: Beveiligingsincidenten
Sectie
Maatregelen-status
Bron: Maatregelen + VvT
Sectie
Leveranciers
Bron: Leveranciersbeoordelingen
Eigen MR-nummer per review
Elke directiebeoordeling krijgt automatisch een MR-nummer (MR-0001, MR-0002, …) en een vast sjabloon volgens clausule 9.3.
Gestructureerde voorbereiding
De portal verzamelt automatisch alle inputpunten uit andere modules — audits, CPAR's, risico's, incidenten, leveranciers.
Status door de cyclus
Volg elke review door statussen heen: Ingepland → In behandeling → Uitgevoerd → Goedgekeurd, met audit-trail.
Kwartaal- én jaarreviews
Plan naast de verplichte jaarlijkse review ook kwartaalbeoordelingen in — zelfde structuur, lichtere bezetting.
Notulen & besluitenlijst
Leg besluiten en actiepunten vast tijdens de vergadering en genereer direct een gestructureerd verslag.
Actiepunten opvolging
Actiepunten worden omgezet in taken met eigenaar en deadline, zichtbaar in het dashboard — de volgende review toont automatisch de status.
Historisch overzicht
Alle voorgaande directiebeoordelingen staan bewaard. Perfect voor het aantonen van continuïteit tijdens een externe audit.
PDF-export voor auditor
Exporteer het verslag als ondertekend PDF-document, klaar voor inzage door je certificerende instantie.
KPI-dashboard als input
Koppel je KPI-resultaten direct als inputpunt en presenteer trends en doelrealisatie live in de vergadering.
Auditklaar in één klik
Exporteer het volledige verslag inclusief aanwezigenlijst, inputpunten, besluiten en actiepunten als ondertekend PDF-document. Je certificerende instantie heeft direct alles wat nodig is voor clausule 9.3.
Begin vandaag met
je ISO Project
Geen consultant nodig. Geen eindeloze spreadsheets. Gewoon een helder platform dat je stap voor stap begeleidt van gap analyse tot certificering.
Ons team staat voor je klaar
We reageren binnen 1 werkdag
