Wat zijn KGI, KPI, KRI en KCI? En hoe zet je ze effectief in voor Informatiebeveiliging, AI en Privacy?
In een wereld waarin organisaties steeds meer afhankelijk zijn van data, AI en digitale processen, is het meten van prestaties, risico’s en controles cruciaal. Termen als KGI, KPI, KRI en KCI vliegen je om de oren, maar wat betekenen ze precies? En belangrijker: hoe gebruik je ze effectief binnen informatiebeveiliging, AI en privacy?
In deze blog leggen we uit:
- Wat KGI, KPI, KRI en KCI zijn.
- Hoe ze van elkaar verschillen.
- Hoe je ze inzet in jouw organisatie.
- Voorbeelden uit informatiebeveiliging, AI en privacy.
Wat betekenen KGI, KPI, KRI en KCI?
KGI (Key Goal Indicator)
Betekenis: Meet of je strategische einddoel is bereikt.
Vraag die het beantwoordt: Hebben we ons hoofddoel gehaald?
Voorbeeld: “Bereik ISO 27001-certificering binnen 12 maanden.”
KPI (Key Performance Indicator)
Betekenis: Meet de prestatie van processen richting het doel.
Vraag die het beantwoordt: Zijn we op koers?
Voorbeeld: “90% van medewerkers heeft security awareness training afgerond.”
KRI (Key Risk Indicator)
Betekenis: Meet risico’s die het behalen van doelen bedreigen.
Vraag die het beantwoordt: Hoe verandert ons risicoprofiel?
Voorbeeld: “Aantal kritieke kwetsbaarheden > 5 in productieomgeving.”
KCI (Key Control Indicator
Betekenis: Meet de effectiviteit van controles.
Vraag die het beantwoordt: “Zijn onze beheersmaatregelen effectief?”
Voorbeeld: “Patchmanagement SLA-naleving ≥ 95%.”
Hoe gebruik je deze indicatoren effectief?
- Begin met de KGI – Stel een concreet, meetbaar einddoel.
- Vertaal naar KPI’s – Welke prestaties brengen je daar?
- Identificeer risico’s (KRI’s) – Wat kan je doel in gevaar brengen?
- Borg met KCI’s – Hoe weet je dat je controles werken?
Een aantal voorbeelden per domein
1. Informatiebeveiliging
- KGI: “Zero ransomware-incidenten in 2025.”
- KPI: “Gemiddelde patch-tijd ≤ 14 dagen.”
- KRI: “Aantal openstaande kritieke CVE’s > 10.”
- KCI: “Multi-Factor Authenticatie (MFA) implementatiegraad ≥ 98%.”
2. AI
- KGI: “AI-model voldoet aan EU AI Act-compliance binnen 6 maanden.”
- KPI: “100% van AI-modellen gedocumenteerd met model cards.”
- KRI: “Aantal bias-gerelateerde klachten > 3 per kwartaal.”
- KCI: “Aantal uitgevoerde fairness-tests per release ≥ 1.”
3. Privacy
- KGI: “Volledige AVG-compliance voor alle systemen in 2025.”
- KPI: “100% van nieuwe projecten doorloopt DPIA-proces.”
- KRI: “Aantal datalekken per kwartaal > 0.”
- KCI: “Encryptie van persoonsgegevens ≥ 99%.”
Best practices voor implementatie
- Maak indicatoren SMART (Specifiek, Meetbaar, Acceptabel, Realistisch, Tijdgebonden).
- Gebruik dashboards voor realtime monitoring.
- Koppel KPI’s en KRI’s aan risicomanagement en compliance-frameworks (bijv. ISO 27001, NIST, EU AI Act).
- Herzie periodiek om relevantie te waarborgen.
