Compliance-controle van externe toegang maakt uitzonderingen zichtbaar
Een leverancier kreeg toegang voor onderhoud, maar het is onduidelijk of die toegang nog nodig is. Radorfa biedt een compliance-controle in Utrecht voor afgesproken externe beheerverbindingen. We onderzoeken wie waarvoor toegang heeft en hoe die technisch wordt begrensd.
Zo wordt zichtbaar of tijdelijke hulp is veranderd in blijvende toegang zonder actuele onderbouwing.
1Koppel toegang aan doel en eigenaar
We inventariseren servers, firewallverbindingen, beheeraccounts en de geselecteerde leveranciersafspraken. Radorfa bespreekt waarvoor toegang is verleend en wie daarover beslist. De controle legt de verwachte duur en toegestane werkzaamheden vast. Een bekende leveranciersnaam is geen vervanging voor een concrete toestemming voor het onderzochte account, systeem of de betreffende verbinding.
2Onderzoek de actieve technische route
Radorfa controleert configuratie, rechten, verbindingen en relevante logging. We bekijken hoe de externe partij binnenkomt en welke systemen daarna bereikbaar zijn. Een account kan beperkt lijken terwijl een andere route ruimere toegang geeft. Daarom wordt vermeld welke technische paden zijn onderzocht en waar aanvullende informatie van de leverancier nodig is om een conclusie te trekken.
3Toets gebruik en beëindiging
We controleren een afgesproken onderhoudshandeling en bekijken bewijs van afsluiting of periodieke beoordeling. Radorfa legt ongebruikte, onbekende of te ruime toegang vast. Verbindingen worden niet zonder afstemming verbroken tijdens de controle, omdat daarmee een bedrijfsfunctie kan worden geraakt. Een wijziging krijgt een verantwoordelijke, uitvoermoment en controle van de benodigde resterende toegang.
Maak het oordeel herleidbaar
Een toegangsoverzicht, bronregistratie en testverslag verbinden de afspraak aan de onderzochte situatie. Radorfa beschrijft welke leverancier en route zijn gecontroleerd. De uitkomst beoordeelt niet de volledige beveiliging van de leverancier. Ook een goed begrensde verbinding zegt op zichzelf niets over alle verdere verwerkingen of contractuele verplichtingen buiten de technische scope.
Volg afwijkingen gericht op
We bespreken wie uitzonderingen herziet en hoe afsluiting wordt geregistreerd. Radorfa kan afgesproken technische aanpassingen uitvoeren en de bereikbaarheid opnieuw controleren. Nieuwe onderhoudsafspraken worden gekoppeld aan dezelfde eigenaarschaproute, zodat opvolging niet afhangt van de medewerker die ooit de oorspronkelijke verbinding voor een leverancier heeft laten openen.
Systemen, bronnen en controleaanpak
Servers, firewall en beheeraccounts; configuratieonderzoek, rechtencontrole, logging en verbindingstests met toegangsregister en afwijkingenverslag.
Welke ICT-afspraak wilt u laten toetsen?
Welke externe partij of onderhoudsverbinding wilt u laten toetsen? We helpen doel, toegangsduur en controlebewijs concreet maken.
Bespreek uw compliance-controle