Compliance-ondersteuning begint met weten wat u beheert
Er is een beveiligingsafspraak, maar het is niet duidelijk voor welke apparaten en toepassingen die geldt. Radorfa biedt compliance-ondersteuning in Eindhoven met aandacht voor een bruikbare ICT-inventaris. We brengen systemen, afhankelijkheden en verantwoordelijken in kaart.
Daarmee krijgt iedere controle een herkenbare reikwijdte en worden onbekende onderdelen niet ongemerkt als beoordeeld beschouwd.
1Verbind het bedrijfsproces met de ICT-assets
We inventariseren werkplekken, servers, applicaties, netwerkapparatuur en relevante externe voorzieningen. Radorfa vraagt welke taak zij ondersteunen en wie inhoudelijk eigenaar is. Een lijst met alleen apparaatnamen zegt weinig over verantwoordelijkheid of bedrijfsimpact. We leggen daarom vast welke informatie nodig is om een maatregel aan het juiste onderdeel te koppelen.
2Vergelijk registraties met de werkelijke omgeving
We controleren beschikbare beheerexports en configuratiegegevens en bespreken verschillen met de beheerder. Radorfa onderzoekt dubbele, ontbrekende of verouderde vermeldingen. Apparaten worden niet zonder toestemming verwijderd of uit beheer genomen om een overzicht netter te maken. Onzekerheden krijgen een eigenaar en een vervolgcontrole, zodat de inventaris eerlijk weergeeft wat bekend en onbekend is.
3Gebruik de inventaris voor gerichte controles
We testen of geselecteerde systemen terug te vinden zijn in de relevante beheerregistraties en maatregelen. Radorfa controleert bijvoorbeeld versie-informatie, verantwoordelijkheid en de aanwezigheid van een afgesproken controle. De organisatie beoordeelt de scope. Nieuwe afhankelijkheden worden vastgelegd, zodat een rapport niet ruimer wordt gelezen dan de daadwerkelijk onderzochte omgeving.
Vastleggen wat de controle aantoont
Een assetregister, bronvergelijking en controleverslag onderbouwen de afbakening. We vermelden peildatum en gebruikte bronnen. Een inventaris blijft een momentopname en bewijst op zichzelf geen veilige configuratie; de afzonderlijke maatregelen moeten voor de gekozen systemen nog worden gecontroleerd.
Onderbouwing laten aansluiten op het beheer
Radorfa bespreekt hoe aanschaf, vervanging en beëindiging van systemen in het register terechtkomen. Een beheerder krijgt verantwoordelijkheid voor actualisatie. Periodieke vergelijking met technische bronnen helpt nieuwe afwijkingen zichtbaar maken, zodat de scope bij volgende controles niet ongemerkt verouderd is.
Systemen en bewijsbronnen achter de controle
Werkplekken, servers, applicaties en netwerkapparatuur worden geïnventariseerd, vergeleken, gecontroleerd en getest. Assetregistratie, configuratiebron en controleverslag ondersteunen de afbakening.
Bespreek welke onderbouwing u nodig heeft
Is duidelijk welke systemen onder uw ICT-afspraken vallen? We helpen de inventaris en verantwoordelijkheden bruikbaar maken.
Bespreek uw ICT-onderbouwing