Compliance-ondersteuning met bruikbare technische registraties
Er zijn logbestanden, maar niemand weet of ze de vraag over toegang of wijzigingen kunnen beantwoorden. Radorfa biedt compliance-ondersteuning in Nijmegen voor technische registraties. We onderzoeken welke gebeurtenissen relevant zijn, waar ze worden vastgelegd en wie ze mag bekijken.
Vervolgens controleren we met gerichte voorbeelden of de registratie de afgesproken onderbouwing daadwerkelijk levert.
1Koppel de bewijsbehoefte aan een gebeurtenis
We inventariseren servers, applicaties, netwerkvoorzieningen en beschikbare logbronnen. Radorfa bespreekt welke vraag beantwoord moet kunnen worden, bijvoorbeeld wie een instelling wijzigde of wanneer een taak mislukte. We verzamelen niet automatisch alles wat technisch mogelijk is. Doel, toegang en bewaarkeuzes worden met de verantwoordelijke afgestemd voordat de registratie wordt uitgebreid.
2Controleer bron en verwerking
We analyseren loginstellingen, tijdregistratie, rechten en eventuele doorlevering naar een centrale voorziening. Radorfa helpt afgesproken aanpassingen configureren en controleert ontbrekende bronnen. Een grafiek zonder herleidbare bron is onvoldoende onderbouwing. We leggen vast waar gegevens vandaan komen en welke technische uitval of beperking de volledigheid kan beïnvloeden.
3Zoek een gecontroleerde handeling terug
We voeren een afgesproken testgebeurtenis uit en vergelijken die met de beschikbare registratie. Radorfa controleert tijdstip, betrokken systeem en relevante context. De bevoegde beheerder probeert het resultaat terug te vinden. Bevindingen laten zien welke vragen de bron kan beantwoorden en waar aanvullend onderzoek nodig is, zonder ongecontroleerde toegang tot onnodige persoonsinformatie te geven.
Vastleggen wat de controle aantoont
Een logbronnenlijst, configuratiecontrole en gebeurtenisproef onderbouwen de inrichting. Radorfa benoemt scope en peildatum. Een gevonden gebeurtenis bewijst niet dat alle gebeurtenissen volledig zijn opgeslagen; volledigheid, tijdsbereik en afhankelijkheden blijven expliciet onderdeel van de beoordeling.
Onderbouwing laten aansluiten op het beheer
We bespreken wie registratie-uitval, gewijzigde bronnen en toegangsverzoeken opvolgt. Radorfa kan technische controles ondersteunen binnen de opdracht. Bewaartermijnen en gebruiksdoelen blijven keuzes van de verantwoordelijke organisatie, zodat uitbreiding van logging niet ongemerkt tot ongewenste opslag of inzage leidt.
Systemen en bewijsbronnen achter de controle
Servers, applicaties, netwerkvoorzieningen en logsystemen worden geïnventariseerd, geanalyseerd, geconfigureerd en getest. Bronregistratie, tijdcontrole en gebeurtenisverslag ondersteunen de onderbouwing.
Bespreek welke onderbouwing u nodig heeft
Welke vraag moet u met technische registraties kunnen beantwoorden? We helpen de juiste bronnen en proef bepalen.
Bespreek uw ICT-onderbouwing