Een compliance-controle verbindt een wijziging aan de actuele inrichting
Een instelling is aangepast, maar de reden en goedkeuring zijn lastig terug te vinden. Radorfa helpt met een compliance-controle in Tilburg voor afgesproken wijzigingsbeheer. We volgen geselecteerde wijzigingen van aanvraag naar uitvoering en controle.
Daarmee wordt duidelijk of de administratie aansluit op de technische werkelijkheid en waar een uitzondering of ontbrekende registratie aandacht vraagt.
1Kies wijzigingen met een duidelijke aanleiding
We inventariseren de betrokken applicaties, servers en firewallinstellingen en bespreken de vastgestelde wijzigingsprocedure. Radorfa selecteert samen met de verantwoordelijke een afgebakende periode en steekproef. Reguliere en spoedwijzigingen kunnen verschillende afspraken hebben. Die verschillen worden vooraf benoemd, zodat een afwijkende route niet zonder context als toegestaan of onjuist wordt aangemerkt.
2Volg aanvraag, uitvoering en configuratie
Radorfa vergelijkt de aanvraag met goedkeuringen, uitvoeringsgegevens en relevante logging. We controleren waar mogelijk welke instelling werkelijk actief is. Een geregistreerde bedoeling is niet hetzelfde als de uiteindelijke configuratie. Ook latere aanpassingen of teruggedraaide wijzigingen worden onderzocht wanneer die nodig zijn om het geselecteerde punt op het controlemoment te begrijpen.
3Controleer test en afsluiting
We bekijken of de afgesproken gebruikstest en eventuele terugval zijn vastgelegd. Radorfa koppelt ontbrekend bewijs aan de concrete wijziging en verantwoordelijke. De beoordeling verandert geen instellingen tijdens het onderzoek. Als herstel nodig blijkt, wordt dat als nieuwe afgesproken actie behandeld, zodat de oorspronkelijke afwijking en de manier waarop die is opgelost beide navolgbaar blijven.
Maak het oordeel herleidbaar
Een wijzigingstijdlijn, configuratievergelijking en testoverzicht ondersteunen het oordeel. Radorfa vermeldt welke bronnen ontbreken en welke conclusie daardoor niet mogelijk is. Een complete aanvraag op zichzelf bewijst niet dat een wijziging correct werkte. Omgekeerd wordt een werkende instelling niet automatisch beschouwd als bewijs dat de vereiste besluitvorming heeft plaatsgevonden.
Volg afwijkingen gericht op
We bespreken hoe ontbrekende vastlegging wordt aangevuld en wie procedurele of technische verbeteringen oppakt. Radorfa kan helpen controlepunten in de uitvoering op te nemen.
Bij een hercontrole wordt bekeken of nieuwe wijzigingen de afgesproken route volgen; alleen een bijgewerkte proceduretekst toont nog niet aan dat het gedrag in de praktijk is veranderd.
Systemen, bronnen en controleaanpak
Servers, applicaties en firewall; configuratievergelijking, logging, versieonderzoek en gebruikstests met wijzigingstijdlijn en afsluitverslag.
Welke ICT-afspraak wilt u laten toetsen?
Welke wijzigingen of controleperiode wilt u onderzoeken? We helpen de selectie en benodigde bronnen afspreken zodat uitvoering en besluitvorming herleidbaar worden.
Bespreek uw compliance-controle