Compliance-ondersteuning van afspraak naar aantoonbare uitvoering
Een klant vraagt om beveiligingsinformatie, maar de afspraken en technische onderbouwing staan verspreid. Radorfa biedt compliance-ondersteuning voor het ICT-deel van uw organisatie. We helpen vastgestelde eisen vertalen naar concrete maatregelen, controles en beheerinformatie.
U ziet wat is ingericht, wat is getest en welke keuzes nog nodig zijn, zonder een algemene juridische goedkeuring of certificering te suggereren.
1Maak eisen en betrokken systemen duidelijk
We inventariseren werkplekken, servers, applicaties en netwerkvoorzieningen binnen de afgesproken scope. Radorfa bespreekt welke eisen de organisatie al heeft vastgesteld en wie de inhoud daarvan beoordeelt. Per eis bepalen we welk systeem, proces en verantwoordelijke betrokken zijn. Onduidelijke juridische of normatieve interpretaties worden bij de daarvoor aangewezen deskundige neergelegd, niet door een technische instelling ingevuld.
2Verbind maatregelen aan de dagelijkse uitvoering
We controleren configuraties, beheerafspraken en beschikbare registraties. Radorfa helpt afgesproken verbeteringen inrichten en legt vast wie ze uitvoert en onderhoudt. Een beleidsdocument alleen toont nog geen werking. Daarom verbinden we iedere maatregel aan een concrete handeling, zoals een toegangscontrole, wijzigingsregistratie of herstelproef, passend bij het betrokken systeem en de afgesproken eis.
3Leg bevindingen en vervolgwerk navolgbaar vast
We testen de geselecteerde maatregelen en verzamelen relevante onderbouwing zonder onnodige vertrouwelijke gegevens te kopiëren. Radorfa onderscheidt een aanwezige instelling, een uitgevoerde controle en een nog openstaande afwijking. De verantwoordelijke ontvangt een overzicht van bewijs, beperkingen en acties. Zo kunnen technische keuzes gericht worden besproken in plaats van alleen met een algemeen vinkje te worden afgedaan.
Vastleggen wat de controle aantoont
Een systeemoverzicht, maatregelenregister en testverslag onderbouwen de bevindingen. We leggen datum, scope en bron van de controle vast. De ondersteuning is geen onafhankelijke certificeringsaudit en bewijst niet automatisch naleving van alle verplichtingen; zij maakt het afgesproken technische deel inzichtelijk.
Onderbouwing laten aansluiten op het beheer
Radorfa bespreekt wie bewijs bijwerkt, afwijkingen opvolgt en wijzigingen beoordeelt. Nieuwe systemen of eisen kunnen een aanvullende controle vragen. We helpen de technische beheerroute vastleggen, zodat het dossier niet alleen voor één vragenlijst bruikbaar is maar aansluit op het werkelijke beheer.
Systemen en bewijsbronnen achter de controle
Werkplekken, servers, applicaties en netwerk worden geïnventariseerd, gecontroleerd, geconfigureerd en getest. Configuratieregistratie, maatregelbewijs en acceptatieverslag ondersteunen de verantwoording.
Bespreek welke onderbouwing u nodig heeft
Welke ICT-eisen of bewijsstukken zijn nu moeilijk te onderbouwen? We helpen scope, maatregelen en vervolgstappen helder maken.
Bespreek uw ICT-onderbouwing