Koppel maatregelen aan een verantwoordelijke
We inventariseren de bestaande beveiliging en de partijen die onderdelen beheren. Radorfa bespreekt wie updates uitvoert, toegang wijzigt en meldingen beoordeelt. Onduidelijke grenzen tussen interne medewerkers en leveranciers worden benoemd. Een product met veel mogelijkheden levert op zichzelf geen beheerde bescherming op als niemand verantwoordelijk is voor de inrichting en dagelijkse opvolging.