Compliance-controles vragen eerst een compleet beeld van de scope
Een rapport ziet er positief uit, maar een deel van de apparaten of toepassingen blijkt niet te zijn meegenomen. Radorfa begint compliance-controles in Den Bosch met de afbakening van de omgeving. We vergelijken beschikbare inventarissen en leggen vast wat is onderzocht.
Zo wordt zichtbaar welke conclusie de controle ondersteunt en waar nog informatie ontbreekt.
1Vergelijk verschillende bronnen voor de inventaris
Radorfa bekijkt beheerlijsten, netwerkgegevens en beschikbare applicatieoverzichten. Een apparaat dat niet in het beheerportaal staat kan toch actief zijn. We zoeken naar ontbrekende eigenaren, dubbele registraties en verouderde gegevens. De organisatie bepaalt welke bedrijfsonderdelen bij de opdracht horen, zodat een technisch overzicht aansluit op de afgesproken verantwoordelijkheid.
2Maak de selectie voor controle uitlegbaar
We leggen vast welke servers, werkplekken, netwerkapparaten en applicaties worden onderzocht en waarom. Radorfa onderscheidt volledige controle van een steekproef. Een selectie kan rekening houden met technische verschillen en kritisch gebruik. Niet onderzochte onderdelen worden herkenbaar vermeld; een bevinding op één standaardapparaat geldt niet automatisch voor alle afwijkende systemen.
3Verbind iedere bevinding aan het juiste object
Configuratie, logging en testresultaat krijgen een herleidbare systeemreferentie en controledatum. Radorfa controleert of de gevonden instelling werkelijk bij het onderzochte apparaat hoort. De eigenaar beoordeelt ontbrekende onderdelen en de gevolgen voor de conclusie. Zo wordt een positief resultaat niet breder gepresenteerd dan de gegevens waarop het is gebaseerd.
Welk bewijs ondersteunt de conclusie?
Een scopeoverzicht, bronvergelijking en controlelijst onderbouwen de dekking. Radorfa vermeldt conflicten tussen inventarissen en ontbrekende toegang. De uitkomst is een technische beoordeling binnen die grenzen, geen verklaring dat ieder systeem van de organisatie automatisch aan alle mogelijke eisen voldoet.
Afwijkingen opvolgen en opnieuw toetsen
Nieuwe systemen en wijzigingen in eigenaarschap worden in het beheeroverzicht verwerkt. De organisatie kan daarna een passende vervolgcontrole kiezen. Beheer bewaart de onderzochte populatie naast het rapport, zodat bij een volgende beoordeling duidelijk is welke onderdelen zijn toegevoegd, verdwenen of gewijzigd.
Technische controlepunten en bewijs
Server, werkplek, netwerkapparaat en applicatie worden verbonden aan inventarisvalidatie, configuratiecontrole, logonderzoek, steekproefregistratie en hertests.
Welke ICT-afspraak wilt u aantoonbaar maken?
Welke systemen moeten binnen de controle vallen en welke inventarissen zijn beschikbaar? We maken de dekking en ontbrekende informatie vooraf bespreekbaar.
Bespreek uw compliance-controles