Scopevragen op je dashboard: wat ECP je vraagt en wat je doet

Wie ziet de vragen?

Alleen wie de scope mag wijzigen: eigenaars, beheerders en leden die het register mogen beheren. Vragen met het label Dringend staan bovenaan. Bij elke vraag staat voor welke maatregel ze telt.

De vragen, en wat je doet

• Einddatum instellen. Een uitzondering heeft geen einddatum, vaak een oude. De knop opent de maatregel. Klik onder Wat geldt per beveiligingsgroep op Regels aanpassen, kies een dag bij Geldt niet tot en klik op Regels opslaan.
• Groep kiezen. "Kies welke groep je medewerkers zijn". Zonder die keuze weet ECP niet wie je medewerkers zijn, en tellen opleidingen en leesbevestigingen nog niet mee. Kies de groep uit Microsoft 365 met al je mensen en klik op Opslaan.
• Groep openen. Een groep is leeg: "Niets in scope voor ...". Leeg is nooit in orde. Kijk in het register of de items er staan. Is het echt leeg, markeer de maatregel dan als niet van toepassing, met een reden.
• Koppeling openen (Dringend). Een koppeling ziet ook dingen van buiten je organisatie, bijvoorbeeld de laptops van een andere klant. Op IT-omgeving, tabblad Koppelingen, staat bij die koppeling "Beperk bij de leverancier wat ... leest tot ...". Een uitsluitingsregel lost dit niet op, want het bewijs blijft vermengd. Kies bij de leverancier welke omgeving (de tenant) of organisatie de koppeling mag lezen, en verbind of synchroniseer daarna opnieuw. Vaak doet je IT-partner dit. Tot dan telt het bewijs van die koppeling niet mee.
• Items bekijken. Een koppeling ziet items die niet in scope staan. "Hoort dit hier?" Neem ze op, of sluit ze uit met een reden. Na 14 dagen zonder beslissing faalt de maatregel.

"Wordt bijgewerkt"

Na een grote wijziging rekent ECP je scope opnieuw uit, in stukken. Zolang dat bezig is, tonen de regel Geldt voor op een maatregel, Toon voor op Auditklaarheid en de kaart van een koppeling Wordt bijgewerkt in plaats van een oordeel. Zo handel je niet op een oordeel dat nog verandert. De regel Geldt voor bij een risico en "in scope via" in het register tonen hun aantallen wel, met de zin "Wordt bijgewerkt: deze aantallen kunnen nog veranderen." Het blok op je dashboard zegt "De scopevragen worden bijgewerkt".

Je hoeft niets te doen. Kwam er net iets nieuws binnen, dan zie je "Er kwam iets nieuws binnen; de cijfers worden zo bijgewerkt."

Lukt het bijwerken een dag lang niet, of drie keer na elkaar? Dan tonen de schermen weer de laatste oordelen, met "Niet definitief: de cijfers konden niet volledig bijgewerkt worden. We proberen het vanzelf opnieuw." De scopevragen staan dan zoals altijd op je dashboard.