Cybersecuritybeleid over de grens van uw eigen beheer heen
Meerdere leveranciers beheren onderdelen van uw omgeving en beveiligingsafspraken sluiten niet goed op elkaar aan. Radorfa helpt met cybersecuritybeleid in Utrecht voor die technische samenwerking. We brengen systemen, toegang en overdrachten in beeld. De organisatie krijgt concrete afspraken om beheer, wijzigingen en controles met betrokken partijen af te stemmen.
1Breng de gedeelde afhankelijkheid in kaart
We bespreken welke dienst iedere partij levert en wie de zakelijke eigenaar is. Radorfa inventariseert applicaties, servers, netwerkverbindingen en beheeraccounts. Een leverancier kan slechts een deel van de keten beheren. Die grens wordt vastgelegd, zodat een verantwoordelijkheid niet stilzwijgend tussen contracten en technische teams verdwijnt.
2Spreek toegang en bewijs af
We beschrijven welke beheerrechten nodig zijn, hoe wijzigingen worden aangemeld en welke technische informatie beschikbaar moet zijn. Radorfa koppelt dit aan configuratie, logging en een duidelijke overdrachtsroute. Een verklaring van een leverancier wordt onderscheiden van zelf gecontroleerde werking. De organisatie beoordeelt afspraken met de leverancier en stelt de gewenste voorwaarden vast.
3Toets een gezamenlijke beheersituatie
We lopen een afgesproken wijziging, toegangsaanvraag of storingsmelding door. Radorfa controleert of de juiste systeeminformatie en contactpersonen beschikbaar zijn. Ook de beëindiging van leverancierstoegang krijgt aandacht. De proef laat zien of de samenwerking praktisch werkt zonder toestemming te veronderstellen voor wijzigingen in systemen die door een andere partij worden beheerd.
Afspraken toetsen aan technische feiten
Een afhankelijkhedenkaart, verantwoordelijkhedenoverzicht en overdrachtsproef onderbouwen de afspraken. Radorfa vermeldt welke informatie alleen door de leverancier is aangeleverd. De beoordeling is geen volledige contractuele of formele compliance-audit van de andere organisatie.
Eigenaarschap en afspraken actueel houden
We bespreken wijziging van leveranciers, toegangsbeoordeling en het bijhouden van technische documentatie. Radorfa kan eigen afgesproken beheertaken uitvoeren en afstemmen. Nieuwe diensten worden opnieuw op hun grenzen en noodzakelijke controles beoordeeld.
Systemen, maatregelen en controle-informatie
Applicaties, servers, netwerk en beheeraccounts; configuratie, logging, authenticatie, wijzigingsbeheer en tests met verantwoordelijkhedenmatrix en overdrachtsverslag.
Waar ontbreekt een duidelijke beveiligingsafspraak?
Tussen welke leveranciers zijn beveiligingstaken onduidelijk? We helpen technische grenzen en controleafspraken concreet maken.
Bespreek uw cybersecuritybeleid