Beveiligingsbeleid voor het moment dat er iets misgaat
Bij een verdachte aanmelding of mogelijk gegevensverlies moet duidelijk zijn wie mag ingrijpen. Te laat handelen en ongerichte wijzigingen kunnen allebei gevolgen hebben. Radorfa helpt met beveiligingsbeleid in Uden door meldingen, beslisrollen en technische acties op elkaar af te stemmen.
We oefenen een afgebakend scenario, zodat de organisatie weet welke informatie en bevoegdheden nodig zijn.
1Bepaal meldroute en beslisgrenzen
Radorfa bespreekt welke signalen medewerkers of beheerders kunnen tegenkomen en waar zij die melden. We koppelen belangrijke systemen aan contactpersonen en bevoegdheden. De afspraak maakt duidelijk wie een account mag blokkeren, een apparaat mag isoleren of een leverancier inschakelt. Juridische en organisatorische meldbesluiten blijven bij de daarvoor aangewezen verantwoordelijken.
2Verbind acties aan de getroffen omgeving
We onderzoeken accounts, apparaten, applicaties en beschikbare logging. Bij incidenten rond werkaccounts nemen we de relevante Microsoft 365- en Entra ID-mogelijkheden mee. Radorfa beschrijft welke acties uitvoerbaar zijn en welke gevolgen zij hebben voor medewerkers of koppelingen. Bewijs bewaren, toegang beperken en dienstverlening herstellen worden afzonderlijk afgewogen, zodat één actie een volgende stap niet onnodig bemoeilijkt.
3Oefen zonder echte schade te veroorzaken
Met een beschreven scenario en waar passend testaccounts beproeven we de besluitroute. Radorfa controleert of contactgegevens, toegangsrechten en instructies beschikbaar zijn. De oefening kan een veilige intrekkings- of herstelproef bevatten binnen vooraf afgesproken grenzen. Bevindingen worden teruggekoppeld als verbeterpunten, niet als bewijs dat ieder denkbaar incident nu volledig kan worden afgehandeld.
Waarop baseren we de controle?
Het oefenverslag beschrijft scenario, deelnemers, uitgevoerde controles en open acties. Radorfa legt vast welke systemen en instructies zijn beoordeeld. Een bereikbare contactpersoon bewijst niet dat alle benodigde toegang beschikbaar is. Daarom worden relevante bevoegdheden en de beschikbaarheid van informatie ook in de afgebakende proef meegenomen.
Beleid en beheer blijven op elkaar aansluiten
Na een oefening of werkelijk incident worden afspraken en technische instructies bijgewerkt. Radorfa kan de afgesproken beheeracties en ondersteuning verzorgen. De organisatie houdt eigenaarschap over escalatie en communicatie. Nieuwe systemen of leveranciers krijgen een plek in de meldroute, zodat contactlijsten en bevoegdheden niet losraken van de actuele ICT-omgeving.
Technische onderbouwing van het beveiligingsbeleid
Werkaccount, endpoint en logbron: incidentroute, bevoegdheidsafspraak, sessiecontrole, veilige isolatieproef, herstelvoorwaarden en oefenverslag.
Welke beveiligingsafspraak vraagt aandacht?
Wie beslist bij een verdachte melding in uw organisatie? Met een herkenbaar scenario maken we duidelijk welke afspraken en technische mogelijkheden nodig zijn.
Bespreek uw beveiligingsbeleid