8.5. Maturiteitsmodel
Het maturiteitsmodel wordt gebruikt om de maturiteit van de organisatie van informatieveiligheid vast te stellen. De focus is op het organisatorische vermogen van een entiteit of organisatie om informatieveiligheid te waarborgen en continu te verbeteren. Een maturiteitsbeoordeling is een momentopname en indicatie. Het is een hulpmiddel bij het identificeren van tekortkomingen en opportuniteiten. Deze inzichten kunnen worden gebruikt als stuurinstrument om stapsgewijs de organisatiebeheersing van informatieveiligheid te versterken. Alle entiteiten onder de Vlaamse administratie zijn verplicht jaarlijks deze maturiteitsbeoordeling uit te voeren.
- Maturiteitsniveaus – Detailbeschrijving van de 5 verschillende niveaus van maturiteit: maturiteitsniveaus.pdf
- Maturiteitsmatrix – Beknopt overzicht van de belangrijkste maturiteitsindicatoren ter referentie: maturiteitsmatrix.pdf
- Maturiteitsmodelontwerp – Gedetailleerd ontwerp en achtergrond maturiteitsmodel: maturiteitsmodelontwerp.pdf
- Maturiteitsvragen - Alle vragen in Excel voor offline gebruik: maturiteitsvragen.xlsx