Compliance-ondersteuning wanneer meerdere partijen de ICT beheren
Een leverancier verzorgt een platform, maar uw organisatie blijft verantwoordelijk voor eigen instellingen en gebruik. Radorfa biedt compliance-ondersteuning in Uden bij die taakverdeling. We brengen de betrokken systemen en beheerrollen in kaart en vergelijken beschikbare onderbouwing.
Zo wordt duidelijk welke maatregel bij welke partij ligt en waar nog afstemming of een eigen technische controle nodig is.
1Maak systeemgrenzen en beheerrollen zichtbaar
We inventariseren applicaties, servers, netwerkverbindingen en technische accounts van de betrokken dienstverlening. Radorfa bespreekt wie configuratie wijzigt, toegang beheert en fouten opvolgt. Een algemene leveranciersverklaring beschrijft niet vanzelf uw eigen inrichting. We bepalen welke technische feiten nodig zijn om de afgesproken taakverdeling te begrijpen, terwijl contractuele beoordeling bij de verantwoordelijke partij blijft.
2Vergelijk afspraken met beschikbare onderbouwing
We controleren relevante beheerinformatie, instellingen en testresultaten die de organisatie rechtmatig beschikbaar heeft. Radorfa maakt onderscheid tussen leveranciersmaatregelen, eigen maatregelen en gedeelde afhankelijkheden. Ontbrekende informatie krijgt een gerichte vraag. We doen geen aannames over niet zichtbare systemen en presenteren een certificaat van een leverancier niet als goedkeuring van de volledige klantomgeving.
3Test de afgesproken samenwerkingsroute
We beproeven een relevante technische handeling of overdracht met de betrokken beheerders. Radorfa controleert bijvoorbeeld of een melding de juiste partij bereikt en welke gegevens nodig zijn voor onderzoek. De uitkomst wordt vastgelegd met openstaande punten. Daarmee wordt de feitelijke uitvoerbaarheid van de afspraak onderzocht, zonder een onbewezen responstijd of gegarandeerde leveranciersactie te beloven.
Vastleggen wat de controle aantoont
Een verantwoordelijkhedenmatrix, configuratiecontrole en overdrachtsproef onderbouwen de bevindingen. Radorfa benoemt welke informatie door derden is aangeleverd en wat zelf is gecontroleerd. Die scheiding helpt voorkomen dat onbekende onderdelen als bewezen worden opgenomen in het dossier.
Onderbouwing laten aansluiten op het beheer
We bespreken wie gewijzigde leveranciersdiensten, toegangsrechten en rapportages beoordeelt. Radorfa kan technische vragen en controles ondersteunen binnen de opdracht. De organisatie houdt een eigenaar voor contractuele afspraken, zodat technische ondersteuning en formele verantwoordelijkheden niet door elkaar gaan lopen.
Systemen en bewijsbronnen achter de controle
Applicaties, servers, netwerkverbindingen en technische accounts worden geïnventariseerd, vergeleken, gecontroleerd en getest. Beheermatrix, bronregistratie en overdrachtsverslag ondersteunen de afbakening.
Bespreek welke onderbouwing u nodig heeft
Is duidelijk wat uw ICT-leverancier doet en wat u zelf moet controleren? We helpen de technische taakverdeling inzichtelijk maken.
Bespreek uw ICT-onderbouwing