Hoe complianceprojecten te organiseren met werkruimten

Werkruimten zijn de primaire manier om je compliancewerk te organiseren in ISMS Copilot. Door gerelateerde gesprekken onder één werkruimte te groeperen, behoud je projectspecifieke context, houd je je projectinstructies consistent en voorkom je dat details van verschillende initiatieven door elkaar lopen. Deze handleiding behandelt praktische strategieën voor het structureren van werkruimten, zodat je snel kunt vinden wat je nodig hebt, of je nu één framework beheert of tientallen klantbetrekkingen.

Strategieën voor het organiseren van werkruimten

Er is geen enkele juiste manier om werkruimten te organiseren. De juiste aanpak hangt af van je rol en hoe je werkt. Hier zijn vier bewezen strategieën:

Per framework

Maak één werkruimte per complianceframework. Dit is de meest gebruikelijke aanpak voor organisaties die specifieke certificeringen of naleving van regelgeving nastreven.

• ISO 27001 Implementatie — alle ISMS-beleid, risicobeoordelingen, implementatie van controls en auditvoorbereiding
• SOC 2 Type II — mapping van vertrouwensdienstcriteria, verzamelen van bewijsmateriaal, communicatie met de auditor
• DORA Compliance — ICT-risicobeheer, incidentrapportage, veerkrachttesten
• NIS2 Implementatie — cyberbeveiligingsmaatregelen, beveiliging van de toeleveringsketen, incidentmelding

Dit werkt goed omdat elk framework een eigen terminologie, set controls en documentatievereisten heeft. Projectinstructies die eenmaal in de werkruimte zijn ingesteld, blijven behouden in elk gesprek, zodat de AI altijd reageert binnen de juiste compliancecontext.

Per klant

Consultants en vCISO's moeten één werkruimte per klant aanmaken. Dit voorkomt kruisbesmetting van klantspecifieke details zoals organisatiecontext, risicotolerantie en systeemarchitectuur.

• Acme Corp — ISO 27001 gap-analyse en implementatie voor een SaaS-bedrijf met 200 medewerkers
• GlobalHealth Ltd — HIPAA + SOC 2 voor een zorgplatform
• FinSecure GmbH — DORA-compliance voor een middelgroot financieel dienstverlener

Voeg klantspecifieke projectinstructies toe aan elke werkruimte (branche, grootte, volwassenheidsniveau, frameworkscope, belangrijke beperkingen) zodat elk gesprek begint met de juiste context.

Per projectfase

Voor langlopende implementaties voorkomt splitsen per fase dat een enkele werkruimte honderden gesprekken verzamelt over maanden of jaren.

• ISO 27001 — Gap-analyse
• ISO 27001 — Implementatie
• ISO 27001 — Auditvoorbereiding
• ISO 27001 — Surveillance Audit 2026
• ISO 27001 — Herstel

Deze aanpak is nuttig wanneer projectfasen duidelijke deliverables en tijdlijnen hebben. Elke werkruimte houdt zijn gesprekken gericht op de huidige taak.

Per afdeling of scope

Grotere organisaties kunnen werkruimten splitsen per functioneel gebied wanneer complianceverantwoordelijkheden zijn verdeeld.

• IT-beveiligingscontrols — toegangscontrole, netwerkbeveiliging, kwetsbaarheidsbeheer
• HR-beleid & procedures — onboarden, bewustwordingstraining beveiliging, acceptabel gebruik
• Fysieke beveiliging — toegang tot faciliteiten, omgevingscontrols, apparatuurverwijdering
• Leverancier & toeleveringsketen — risicobeoordelingen van derden, leveranciersovereenkomsten

Aanbevolen werkruimtestructuren

Hier zijn concrete voorbeelden voor drie veelvoorkomende scenario's:

Solo CISO die ISO 27001 implementeert

Je leidt je organisatie door de initiële ISO 27001-certificering. Maak 3-4 werkruimten aan, georganiseerd per projectfase:

1. ISO 27001 — Gap-analyse & Scoping — context van de organisatie, scopedefinitie, belanghebbenden, initiële gap-analyse
2. ISO 27001 — Risicobeoordeling & Behandeling — inventaris van assets, dreigingsanalyse, risicoregister, Verklaring van Toepasselijkheid
3. ISO 27001 — Beleidsontwikkeling — opstellen van alle vereiste beleidsstukken en procedures, documentatie van Annex A-controls
4. ISO 27001 — Auditvoorbereiding — planning interne audit, managementreview, organisatie van bewijsmateriaal, voorbereiding op Stage 1 en Stage 2

Stel projectinstructies in elke werkruimte in die je organisatie beschrijven (branche, grootte, systemen binnen scope) zodat je die context niet bij elk gesprek hoeft te herhalen.

Consultant die 5 klanten beheert

Je bent een complianceconsultant of vCISO met vijf actieve klantbetrekkingen. Maak één werkruimte per klant aan:

1. Acme Corp — ISO 27001 2026
2. BrightPath — SOC 2 Type II
3. DataFlow GmbH — DORA
4. MedConnect — HIPAA
5. RetailOps — NIS2

Voeg in de projectinstructies van elke werkruimte het volgende toe: klantnaam, branche, bedrijfsgrootte, frameworkscope, huidige volwassenheidsniveau, streefdata en eventuele klantspecifieke voorkeuren (documentatiestijl, risicotolerantie, terminologie). Op deze manier weet elk gesprek in de werkruimte al wie de klant is en wat ze nodig hebben.

Organisatie die ISO 27001 + SOC 2 doet

Jouw bedrijf streeft tegelijkertijd naar beide certificeringen. Maak één werkruimte per framework aan:

1. ISO 27001 Implementatie — ISMS-scope, Annex A-controls, risicobeoordeling, interne audits
2. SOC 2 Type II Programma — vertrouwensdienstcriteria, verzamelen van bewijsmateriaal, observatieperiode, voorbereiding op de auditor

Als er aanzienlijk overlappend werk is (gedeeld beleid, geïntegreerde controlmapping), overweeg dan om een derde werkruimte toe te voegen:

1. Cross-Framework Controls — controlmapping tussen ISO 27001 en SOC 2, harmonisatie van gedeeld beleid, geïntegreerd risicobeheer

Naamgevingsconventies

Duidelijke, consistente namen besparen tijd wanneer je veel werkruimten hebt. Kies een patroon en houd je eraan.

Praktische naamgevingspatronen:

• Framework eerst: "ISO 27001 — Implementatie 2026", "SOC 2 — Auditvoorbereiding Q3"
• Klant eerst: "Acme Corp — ISO 27001", "BrightPath — SOC 2 Type II"
• Fase eerst: "Gap-analyse — ISO 27001", "Herstel — SOC 2-bevindingen"
• Afdeling eerst: "IT-beveiliging — Toegangscontroles", "HR — Bewustwording beveiliging"

Tips:

• Voeg het jaar of kwartaal toe als je verwacht jaarlijks nieuwe werkruimten voor hetzelfde onderwerp aan te maken (bijv. "ISO 27001 Surveillance Audit 2026")
• Houd namen kort genoeg om in één oogopslag in de zijbalk te lezen — streef naar minder dan 40 tekens
• Vermijd generieke namen zoals "Project 1" of "Werkruimte" — je toekomstige zelf zal niet meer weten wat ze bevatten
• Als je klanten beheert, begin dan met de klantnaam zodat werkruimten alfabetisch per klant worden gesorteerd

Werkruimten sorteren

Wanneer je meerdere werkruimten hebt, helpt sorteren je om snel de juiste te vinden. Gebruik op de werkruimtenpagina de sorteerfunctie om de volgorde van het raster aan te passen:

• Alfabetisch (A→Z) — sorteer werkruimten op naam. Werkt het beste wanneer je consistente naamgevingsconventies gebruikt (bijv. alle klantwerkruimten beginnen met de klantnaam).
• Nieuwste eerst — zie recent aangemaakte werkruimten bovenaan. Handig wanneer je actief nieuwe projecten opstart en snel toegang wilt.
• Oudste eerst — zie je langstlopende werkruimten eerst. Nuttig voor het beoordelen van oudere projecten die mogelijk opschoning of archivering nodig hebben.

Veel werkruimten beheren

De zijbalk toont je 3 meest recent gebruikte werkruimten voor snelle toegang. Wanneer je meer dan een handvol hebt, kun je als volgt georganiseerd blijven:

• Zijbalk (3 meest recente): Je actieve werkruimten komen vanzelf bovenaan te staan naarmate je ze gebruikt. Als je actief aan 2-3 projecten werkt, toont de zijbalk precies wat je nodig hebt.
• Werkruimtenpagina (volledig raster): Klik op "Alle werkruimten bekijken" in de zijbalk om de werkruimtenpagina te openen, die al je werkruimten weergeeft in een rasterindeling met kaarten. Gebruik dit wanneer je overschakelt naar een werkruimte die je een paar dagen niet hebt aangeraakt.

Als je 10 of meer werkruimten hebt, worden consistente naamgevingsconventies essentieel. Wanneer je de werkruimtenpagina scant, moet je binnen enkele seconden de juiste werkruimte kunnen identificeren. Groepeer gerelateerde werkruimten door hetzelfde voorvoegsel te gebruiken (alle klantwerkruimten beginnen met de klantnaam, alle frameworkwerkruimten beginnen met de frameworkafkorting).

Tussen werkruimten schakelen

Overschakelen tussen werkruimten is eenvoudig:

1. Klik op een werkruimtenaam in de zijbalk om ernaar over te schakelen, of open de werkruimtenpagina en klik op de werkruimtekaart
2. De werkruimtenaam verschijnt bovenaan het chatgebied, waarmee je actieve context wordt bevestigd
3. Start een nieuw gesprek of ga verder met een recent gesprek — de werkruimtepagina toont tot 10 recente gesprekken voor die werkruimte

Gesprekken blijven gekoppeld aan de werkruimte waarin ze zijn gestart. Als je een gesprek start terwijl je in de werkruimte "SOC 2 Auditvoorbereiding" werkt, blijft dat gesprek daarmee geassocieerd, zelfs nadat je naar een andere werkruimte bent overgeschakeld. Je kunt het altijd terugvinden door terug te keren naar de oorspronkelijke werkruimte.

Wanneer een nieuwe werkruimte aanmaken vs. een nieuw gesprek starten

Dit is een van de meest gestelde vragen. Gebruik deze beslissingsgids:

Maak een nieuwe werkruimte aan wanneer:

• Je begint met werken aan een ander complianceframework, klant of belangrijke projectfase
• Je verschillende projectinstructies nodig hebt (andere organisatiecontext, andere focus van het framework)
• Je een duidelijke scheiding van gespreksgeschiedenis wilt om organisatorische of vertrouwelijkheidsredenen
• Je huidige werkruimte zoveel gesprekken heeft verzameld dat het moeilijk is om dingen terug te vinden

Start een nieuw gesprek (binnen dezelfde werkruimte) wanneer:

• Je overschakelt naar onderwerpen binnen hetzelfde project (bijv. overstappen van risicobeoordeling naar beleidsopstelling binnen je ISO 27001-werkruimte)
• Je huidige gesprek te lang is geworden en je een nieuw contextvenster wilt
• Je begint aan een nieuwe deliverable, maar deze behoort tot hetzelfde project
• Je een andere benadering wilt verkennen voor dezelfde compliancevraag

Het belangrijkste onderscheid: werkruimten scheiden projecten; gesprekken scheiden onderwerpen binnen een project. Projectinstructies gelden op werkruimteniveau en worden overgedragen naar alle gesprekken in die werkruimte, zodat je de organisatiecontext niet verliest wanneer je een nieuw gesprek start.

Werkruimten opschonen

Na verloop van tijd hopen voltooide projecten en inactieve werkruimten zich op. Periodieke opschoning houdt je lijst met werkruimten beheersbaar.

Wanneer een werkruimte verwijderen:

• Het project is volledig voltooid (certificering behaald, audit geslaagd, klantbetrekking beëindigd)
• Je hebt alle gesprekken die je wilt bewaren geëxporteerd of opgeslagen
• De werkruimte is per ongeluk aangemaakt of voor een project dat nooit is gestart

Wanneer een werkruimte behouden:

• Je mogelijk naar eerdere gesprekken moet verwijzen (surveillance-audits, jaarlijkse reviews, hernieuwde klantbetrekking)
• Het project is gepauzeerd maar niet definitief afgerond
• De werkruimte bevat projectinstructies waar je tijd in hebt gestoken — deze zijn waardevol als het project wordt hervat

Een goed ritme is om je werkruimten elk kwartaal te bekijken. Archiveer wat is afgerond (door hernoemen of verwijderen), werk projectinstructies bij op actieve werkruimten als je projectcontext is gewijzigd, en maak nieuwe werkruimten aan voor aankomende initiatieven. Dit houdt je lijst met werkruimten overzichtelijk en je zijbalk toont alleen wat op dat moment relevant is.