Security improvement - Organisatie
KPI & Dashboarding
Cocoon brengt fysieke beveiliging, cyber awareness en securitycultuur samen in één dashboard, met het Cocoon Physical Security Maturity Keurmerk als kern.
- Eén dashboard voor fysieke beveiliging, cyber awareness en securitycultuur
- Volwassenheidsniveau in één oogopslag: Bronze, Silver, Gold, Platinum of Diamond
- Objectieve sturing en trendanalyse, in plaats van incidentele audits
KPI & Dashboarding bij Cocoon
KPI & Dashboarding brengt fysieke beveiliging, cyber awareness en securitycultuur samen tot één helder totaalbeeld. Het hart van deze dienst is het Cocoon Physical Security Maturity Keurmerk (CPSM): een medaillesysteem, Bronze, Silver, Gold, Platinum en Diamond, dat het volwassenheidsniveau van de fysieke beveiliging van een organisatie in één oogopslag weergeeft.
Het keurmerk is gebaseerd op een audit langs zeven ISO 27001 Annex A.7-controls, van perimeterbeveiliging en toegangscontrole tot clear desk/clear screen. Elke control krijgt een risicogewicht op basis van impact, de gewogen score op een schaal van 1,0 tot 5,0 bepaalt het toegekende niveau:
Na toekenning bewaakt het dashboard of het niveau standhoudt. Kern-KPI’s, bezoekersregistratie (streefwaarde meer dan 95%), tailgating-succesratio (minder dan 10%), de trend in security-incidenten, trainingsdeelname (meer dan 90%) en tijdig gesloten correctieve acties (meer dan 95%), worden maandelijks of per kwartaal gemeten. Het keurmerk is 12 maanden geldig en mag onder voorwaarden extern worden gecommuniceerd, vergelijkbaar met een ISO-certificering. Bij significante achteruitgang volgt een tussentijdse herbeoordeling die tot schorsing of downgrade kan leiden.
Cocoon werkt daarnaast aan een extern geaccrediteerde variant van het keurmerk, in gesprek met een onafhankelijke certificerende instelling. Tot die accreditatie is afgerond, is het CPSM een eigen, onderbouwd meetsysteem van Cocoon, geen door een derde partij erkend certificaat.
Voor wie is deze dienst bedoeld?
Deze dienst is bedoeld voor management, security managers, compliance officers en risk managers die willen sturen op basis van harde data in plaats van onderbuikgevoel, en voor organisaties die hun volwassenheidsniveau extern aantoonbaar willen maken richting klanten, toezichthouders of aanbestedingen.
KPI & Dashboarding wordt vaak ingezet na een reeks losse audits en tests waarvan de resultaten nog niet samenkomen in één beeld, bij een aanbesteding waar een aantoonbaar volwassenheidsniveau een vereiste is, of als vervolg op Protocollen & Procedures en Compliance Ondersteuning, om de effecten daarvan doorlopend meetbaar te maken.
Waarom kiezen voor Cocoon
Cocoon combineert fysieke beveiliging, cyber awareness en securitycultuur in één dashboard, in plaats van drie losse rapportages die niemand naast elkaar legt. Het CPSM-medaillesysteem maakt het volwassenheidsniveau in één oogopslag duidelijk, onderbouwd met een gewogen score op zeven ISO 27001 Annex A.7-controls in plaats van een onderbuikgevoel.
Wat je niet meet, kun je niet sturen. Wat je niet kunt aantonen, telt niet mee bij een aanbesteding.
KPI & Dashboarding combineert goed met Protocollen & Procedures en Compliance Ondersteuning: eerst werkbare afspraken en aantoonbare naleving, vervolgens doorlopend meetbaar gemaakt in één dashboard.
- Eén dashboard voor fysieke beveiliging, cyber awareness en securitycultuur
- Objectieve, gewogen score in plaats van een onderbuikgevoel
- Extern communiceerbaar keurmerk, met een heldere geldigheidsperiode van 12 maanden
Praktijkvoorbeeld: van verborgen risico’s naar een aantoonbaar hoger niveau
Een financiële dienstverlener kreeg via een integraal dashboard inzicht in verborgen risico’s en verbeterde binnen een jaar het volwassenheidsniveau. Bij een gemeentelijke organisatie leidde eenzelfde aanpak tot een eindscore van 3,35 op de zeven A.7-controls, het keurmerk Gold, Risicobewust en beheerst, met de entry controls (tailgating, bezoekersregistratie) als scherpst geïdentificeerde verbeterpunt voor de volgende meting.
Veelgestelde vragen
Wat is het Cocoon Physical Security Maturity Keurmerk (CPSM)?
Het CPSM is een medaillesysteem dat het volwassenheidsniveau van de fysieke beveiliging van een organisatie weergeeft in vijf niveaus: Bronze, Silver, Gold, Platinum en Diamond. Het niveau wordt bepaald door een gewogen score op zeven ISO 27001 Annex A.7-controls, van perimeterbeveiliging tot clear desk/clear screen.
Is het CPSM-keurmerk een erkend certificaat?
Nog niet. Cocoon werkt aan een extern geaccrediteerde variant, in gesprek met een onafhankelijke certificerende instelling. Tot die accreditatie is afgerond, is het CPSM een eigen, onderbouwd meetsysteem van Cocoon en geen door een derde partij erkend certificaat.
Hoe lang is het CPSM-keurmerk geldig?
Het keurmerk is 12 maanden geldig. Het dashboard bewaakt in die periode of het niveau standhoudt via kern-KPI’s zoals bezoekersregistratie, tailgating-succesratio en trainingsdeelname. Bij significante achteruitgang volgt een tussentijdse herbeoordeling, die tot schorsing of downgrade kan leiden.
Voor wie is KPI & Dashboarding bedoeld?
Deze dienst is bedoeld voor management, security managers, compliance officers en risk managers die willen sturen op basis van data in plaats van onderbuikgevoel. Ook organisaties die hun volwassenheidsniveau aantoonbaar willen maken richting klanten, toezichthouders of aanbestedingen zetten deze dienst in.
Hoe verhoudt KPI & Dashboarding zich tot NIS2 en ABRO?
Zowel NIS2 als de Algemene Beveiligingseisen Rijksoverheid (ABRO) vereisen dat beveiligingsmaatregelen daadwerkelijk worden getest, niet alleen op papier staan. KPI & Dashboarding maakt die naleving doorlopend meetbaar en aantoonbaar, in plaats van via incidentele audits.