Twee ICT-specialisten vergelijken een systeemoverzicht op een laptop met een rollenmatrix op een monitor en noteren controlepunten naast netwerkapparatuur.

Compliance-scan in Den Bosch voor passende toegangsrechten

Compliance-scan in Den Bosch voor passende toegangsrechten. Radorfa vergelijkt afspraken, accounts en rollen en legt afwijkingen begrijpelijk vast.

Plan gratis adviesgesprek

Een compliance-scan van rechten die in de praktijk gelden

Op papier heeft iedere medewerker passende rechten, maar oude rollen en groepslidmaatschappen kunnen blijven bestaan. Met een compliance-scan in Den Bosch onderzoekt Radorfa de aansluiting tussen uw toegangsafspraken en de werkelijke inrichting. Bij Microsoft 365 verbinden we de werktaak aan accounts, groepen en rollen in Entra ID.

We maken zichtbaar wat is toegestaan, wat technisch is ingericht en welke uitzonderingen nog uitleg vragen. De organisatie bepaalt welke toegang inhoudelijk nodig is.

Maak rollen en verantwoordelijkheden toetsbaar

We kiezen functies en applicaties voor de controle en bespreken wie toegang mag goedkeuren. Bestaande rollenbeschrijvingen worden gekoppeld aan concrete werkzaamheden. Tijdelijke taken, vervanging en beheertoegang krijgen een aparte plaats, zodat een afwijking niet zonder context als fout wordt aangemerkt.

Onderzoek effectieve toegang

Radorfa vergelijkt account- en groepsgegevens met de afgesproken rollen. We letten op directe toekenningen en rechten die via meerdere groepen ontstaan. Waar nodig wordt met een toegestane test gecontroleerd wat een gebruiker daadwerkelijk kan, zonder daarvoor onbevoegd bedrijfsinformatie te openen.

Leg correctie en hercontrole vast

Bevindingen worden met de verantwoordelijke besproken. Een goedgekeurde beperking krijgt een controle van zowel geblokkeerde toegang als de noodzakelijke werktaak. De scan rapporteert ook rechten waarvoor nog een besluit nodig is; die verdwijnen niet uit het overzicht omdat het onderzoek technisch is afgerond.

Duidelijkheid over uw ICT-maatregelen

  • Functies en technische rollen worden vergeleken.
  • Uitzonderingen krijgen een herkenbare eigenaar.
  • Werkbare toegang blijft onderdeel van de correctie.

Leg vast wat de controle werkelijk aantoont

Een rechtenmatrix verwijst naar exportdatum, betrokken systemen en de gebruikte criteria. De rapportage onderscheidt aangetroffen toekenning van praktisch geteste toegang. Aanwezigheid van een account zegt niet genoeg over alle routes waarlangs dat account gegevens kan bereiken.

Verbind bevindingen aan uitvoering en beheer

Radorfa kan toegangscontroles periodiek herhalen en goedgekeurde wijzigingen beheren. Functiewisselingen en nieuwe applicaties worden aan het overzicht toegevoegd. De mogelijkheden hangen af van uw inrichting en beschikbare functies; de scan belooft geen complete toegangscontrole buiten de afgesproken systemen.

De technische bronnen achter de scan

Microsoft 365, Entra ID, applicatierollen en groepen vormen de technische scope waar zij worden gebruikt. Accountinventaris, configuratie-export en aanmeldlogs ondersteunen het onderzoek. Gerichte toegangstests en wijzigingsregistratie maken de afhandeling controleerbaar.

Welke ICT-afspraak wilt u laten toetsen?

Noem de functies of applicaties waarvoor u twijfelt aan toegangsrechten. We bepalen welke criteria, exports en testaccounts nodig zijn voor een gerichte beoordeling.

Bespreek uw compliance-scan

Veelgestelde vragen

We bepalen samen welke ICT-systemen, afspraken en periode worden onderzocht. Radorfa vergelijkt aangeleverde criteria met instellingen, beheerregistraties en afgesproken tests. Het verslag maakt duidelijk wat is vastgesteld, welk bewijs ontbreekt en welke onderdelen buiten de controle vallen.

Nee. De scan beoordeelt het afgesproken technische ICT-deel en levert bevindingen en verbeterpunten. Certificering of juridische beoordeling vraagt een eigen traject en bevoegde deskundige. Een geslaagde technische test is geen algemene verklaring dat uw organisatie aan alle eisen voldoet.

Ja, waar dit binnen onze ICT-dienstverlening en de beschikbare mogelijkheden past. We bespreken eerst de maatregel, gevolgen en benodigde goedkeuring. Na uitvoering controleren we de gewijzigde situatie en relevante werktaak. Openstaande besluiten en beperkingen blijven zichtbaar.

Samen de volgende stap bepalen?

Deel de huidige situatie, bedrijfsimpact en het gewenste resultaat. We helpen u de meest praktische vervolgstap te bepalen.

Plan een gratis adviesgesprek