ISMS-i mõõdikud

Mõõdikud peavad käivitama otsuseid

Paljud ISMS-i aruanded näitavad tegevust, kuid mitte juhitavust. Dokumenteeritud nõuete arv ütleb vähe, kui jääb ebaselgeks, millised tegevused on tähtaja ületanud või millised tõendid ei ole enam usaldusväärsed.

Kasulik mõõdik vastab seega juhtimisküsimusele: kas peame prioriseerima, eskaleerima, ümber tegema või aktsepteerima?

• Rühmitage avatud tegevused kriitilisuse ja tähtaja järgi
• Hinnake tõendeid ajakohasuse ja ülevaatuse oleku järgi
• Tooge esile riskiotsused, millel heakskiit veel puudub

Kõige kasulikumad mõõdikud auditivalmiduse jaoks

Vastavusmeeskonnad saavad kõige rohkem kasu mõõdikutest, mis näitavad kontrollimeetmete süsteemi tervist. Nende hulka kuuluvad tähtaja ületanud ülesanded, avatud kõrvalekalded, aegunud tõendid ja nõuded, millel puudub jälgitav hinnang.

Need mõõdikud ei tohiks ilmuda ainult igakuises aruandes. Need kuuluvad igapäevasesse tööruumi, et meeskonnad saaksid kitsaskohad varakult tuvastada.

Vähem KPI-sid, rohkem mõju

Tugev ISMS-i töölaud ei alga kahekümnest mõõdikust. See algab mõnest küsimusest: kus on kriitilised lüngad? Millised otsused puuduvad? Millised tõendid on aegumas? Millised riskid on aktsepteeritud?

Kui nendele küsimustele saab kiiresti vastata, saavutab organisatsioon tegeliku kontrolli. Kõike muud saab lisada vastavalt vajadusele.