Een compliance-controle maakt het verschil tussen afspraak en uitvoering zichtbaar
Een ingevulde vragenlijst zegt nog niet hoe uw ICT op dit moment is ingericht. Met een compliance-controle helpt Radorfa vastgestelde eisen toetsen aan concrete technische bronnen. We onderzoeken de afgesproken systemen en controles en leggen de onderbouwing vast.
U ziet welke afspraken aantoonbaar zijn uitgevoerd, waar bewijs ontbreekt en welke punten een beslissing of verbetering vragen.
1Bepaal wat precies gecontroleerd wordt
We bespreken de bron van de eisen, betrokken bedrijfsfuncties en de periode waarop de vraag betrekking heeft. Radorfa inventariseert servers, applicaties en netwerkonderdelen binnen die afbakening. Per eis bepalen we welk bewijs nodig is. Een brede formulering wordt eerst verduidelijkt, zodat een beperkte steekproef niet ongemerkt als volledige organisatiecontrole wordt geïnterpreteerd.
2Onderzoek de actuele technische uitvoering
Radorfa vergelijkt configuratie, beheerregistratie en relevante logging met de afgesproken criteria. We controleren of bronnen bij het juiste systeem en tijdstip horen. Waar passend voeren we een beperkte test uit. Een instelling, een beleidsdocument en een geslaagde handeling zijn verschillende soorten bewijs; de beoordeling vermeldt wat werkelijk is vastgesteld en wat nog onbekend blijft.
3Maak bevindingen bruikbaar voor een besluit
We koppelen iedere afwijking of ontbrekende bron aan de betrokken eis en verantwoordelijke. Radorfa bespreekt de mogelijke gevolgen en een praktische vervolgstap. De organisatie bepaalt prioriteit en accepteert eventuele uitzonderingen via haar eigen besluitvorming. Het rapport geeft geen algemene juridische goedkeuring en belooft niet dat alle denkbare risico’s zijn uitgesloten.
Maak het oordeel herleidbaar
Een eis-bewijsoverzicht bevat bron, datum, test en conclusie per onderzocht punt. Radorfa onderscheidt aangetoonde uitvoering, vastgestelde afwijking en onvoldoende informatie. Die laatste categorie wordt niet stilzwijgend als goedgekeurd aangemerkt. De onderbouwing helpt de verantwoordelijke gerichte vragen stellen zonder meer zekerheid te suggereren dan de controle oplevert.
Volg afwijkingen gericht op
We kunnen afgesproken technische verbeteringen uitwerken en na uitvoering opnieuw controleren. De oorspronkelijke bevinding blijft daarbij terug te vinden. Radorfa bespreekt wanneer nieuwe wijzigingen of verouderd bewijs aanleiding zijn voor een vervolgcontrole, zodat een eenmalig verslag niet jarenlang als actuele weergave van een veranderende ICT-omgeving wordt gebruikt.
Systemen, bronnen en controleaanpak
Servers, applicaties en netwerkapparatuur; configuratieonderzoek, logging, bronvergelijking en toetsing met eis-bewijsoverzicht en bevindingenverslag.
Welke ICT-afspraak wilt u laten toetsen?
Welke ICT-afspraak moet u kunnen onderbouwen? Deel de vraag en de betrokken systemen; we helpen de controle en het benodigde bewijs afbakenen.
Bespreek uw compliance-controle