Hoe onderbouwen we de uitkomst?
De audit voert niet alle updates opnieuw uit, maar toetst of het beheerproces en de huidige uitkomst voldoende aantoonbaar zijn. Wijzigingstickets, updatehistorie, configuratievergelijkingen, servicelogs, monitoring en eindtests worden per geselecteerde wijziging bij elkaar gebracht.
U ziet welke afwijking direct veilig kan worden hersteld, welke als bewuste uitzondering blijft en waar eerst een proef nodig is. Een hertest bevestigt dat de bedoelde instelling actief is, monitoring weer meeloopt en de betrokken bedrijfsdienst normaal functioneert.
De verbeterde sluitingsvoorwaarden worden toegevoegd aan regulier patchbeheer en gelden bij het volgende onderhoudsvenster opnieuw. De selectie bevat bij voorkeur een normale update, een spoedwijziging en een mislukte of teruggedraaide aanpassing. Daardoor zien we of dezelfde basisvoorwaarden ook onder tijdsdruk overeind blijven.
Hoe sluiten we verbeteringen?
Een goedgekeurd ticket is niet voldoende wanneer de actuele configuratie of eindtest ontbreekt. Radorfa bespreekt de oorzaak met de beheerder en maakt onderscheid tussen een eenmalige fout en een structurele proceszwakte. De hertest kijkt vervolgens naar zowel de instelling als de dienst die medewerkers werkelijk gebruiken.
De aangepaste werkwijze wordt bij de eerstvolgende serverwijziging opnieuw gebruikt en gecontroleerd.