Wat maakt de uitkomst controleerbaar?
Het overzicht bevat doel, bron, configuratie, eigenaar en testresultaat per onderzochte uitzondering. Radorfa vermeldt wanneer een oude reden niet meer is te achterhalen. Zo’n gebrek aan documentatie wordt niet automatisch gelijkgesteld aan een incident.
Het is wel aanleiding om de keuze opnieuw te onderbouwen en een concrete beoordeling vast te leggen.
Duidelijke afspraken voor het beheer
We spreken af wanneer een behouden uitzondering opnieuw wordt bekeken en wie wijzigingen meldt. Radorfa kan dit onderdeel van het technische beheer verzorgen. Nieuwe tijdelijke afspraken krijgen direct een eindvoorwaarde of beoordelingsmoment.
Daardoor blijft duidelijk welke bewaking actief is en waar bewust een beperkte detectie geldt, zonder dat een lange uitzonderingenlijst vanzelf als normaal wordt beschouwd.