Beveiligingsbeleid met een eigenaar voor iedere belangrijke keuze
Een beheerder kan een instelling aanpassen, maar wie beslist of een uitzondering verantwoord is? Zonder duidelijke rolverdeling blijven vragen liggen of worden ze informeel opgelost. Radorfa helpt met beveiligingsbeleid in Den Bosch door besluitvorming aan concrete ICT-taken te verbinden.
We maken zichtbaar wie adviseert, wie goedkeurt en wie de uitvoering en controle op zich neemt.
1Koppel besluiten aan systemen en werk
Radorfa onderzoekt welke applicaties, accounts, gegevens en netwerkvoorzieningen belangrijk zijn voor de organisatie. Per onderdeel bespreken we de zakelijke eigenaar en technische beheerder. Een functietitel alleen is onvoldoende: het moet duidelijk zijn wie toegang, onderhoud of een afwijkende instelling mag goedkeuren. Ook uitbestede werkzaamheden en leveranciersafhankelijkheden worden in deze verdeling opgenomen.
2Maak aanvragen en uitzonderingen herkenbaar
Samen bepalen we welke informatie nodig is voor een besluit, zoals doel, risico, duur en gevolgen voor medewerkers. Radorfa verbindt de goedgekeurde keuze aan een concrete configuratie en uitvoerder. Voor werkaccounts binnen Microsoft 365 betrekken we de relevante rollen en groepen. Een tijdelijke uitzondering krijgt een eigenaar en eind- of beoordelingsdatum.
3Beproef de besluitroute in de praktijk
We volgen een representatieve wijziging van aanvraag tot controle. Radorfa kijkt of de juiste persoon kan beslissen, de beheerder voldoende informatie heeft en het resultaat aantoonbaar wordt getest. Ook een afgewezen aanvraag wordt besproken. Daarmee wordt duidelijk waar de route te ingewikkeld is of waar verantwoordelijkheden nog tussen afdelingen of leveranciers in blijven liggen.
Waarop baseren we de controle?
Het dossier bevat rollen, beslisgrenzen, wijzigingsreferenties en testresultaten. Radorfa maakt onderscheid tussen akkoord op het beleid en akkoord op een specifieke uitvoering. Een handtekening bewijst niet dat een instelling is toegepast. Daarom wordt de besluitroute gekoppeld aan configuratiebewijs en een werktaak die de verantwoordelijke medewerker kan beoordelen.
Beleid en beheer blijven op elkaar aansluiten
Bij personeelswisselingen of nieuwe leveranciers wordt de rolverdeling bijgewerkt. Radorfa kan beheeracties uitvoeren en afwijkingen voorleggen aan de afgesproken eigenaar. Open besluiten krijgen een vervolgstap.
Zo voorkomt de organisatie dat dezelfde uitzondering telkens informeel opnieuw wordt toegestaan of dat een vertrokken medewerker als enige bevoegd blijft om een belangrijke keuze te maken.
Technische onderbouwing van het beveiligingsbeleid
Applicatie, account en configuratie: verantwoordelijkhedenmatrix, wijzigingsaanvraag, uitzonderingsregister, testbewijs en beheeroverdracht.
Welke beveiligingsafspraak vraagt aandacht?
Waar is onduidelijk wie een beveiligingskeuze mag maken? Met één herkenbare aanvraag brengen we besluit, uitvoering en controle bij elkaar.
Bespreek uw beveiligingsbeleid