Valvontaprosessissa

Valvontaprosessissa tarkoitetaan systemaattista ja jatkuvaa toimintojen seuraamista, mittaamista ja arviointia poikkeamien havaitsemiseksi sekä toimenpiteiden ohjaamiseksi kohti asetettuja tavoitteita. Tällainen prosessi voi kattaa koko organisaation tai yksittäisen järjestelmän ja se perustuu sekä suunnitteluun että reagointiin.

Keskeisiä elementtejä ovat tavoitteiden asettaminen, mittariston ylläpito, tiedonkeruu sekä analysointi, raportointi ja päätöksenteko. Datan keruu voi olla jatkuvaa tai ajanjaksoihin sidottua, ja se sisältää sekä määrällisiä arvoja että laadullisia havaintoja sekä tapahtumalokeja. Poikkeamien havaitsemisen jälkeen määritellään korjaavat toimenpiteet ja seurataan niiden toteutumista.

Sovelluskohteita ovat muun muassa yritysten riskienhallinta, laadunvarmistus, säädösten noudattaminen sekä valvontaa edellyttävät ympäristö- ja turvallisuus- sekä tietoturva-asiat. IT-ympäristöissä valvontaprosessit voivat sisältää käyttötapahtumien monitoroinnin, haavoittuvuushallinnan ja poikkeamien hallinnan.

Prosessi pohjautuu usein epäkohtien tunnistamisesta jatkuvaan parantamiseen, esimerkiksi PDCA- tai Demingin-syklin periaatteisiin. Hyvin suunniteltu valvontaprosessi tuottaa jaettavaa tietoa päätösten tueksi sekä lisää organisaation läpinäkyvyyttä.