Cloud-risicoanalyse van gedeelde verantwoordelijkheid
De leverancier beheert het platform, maar wie controleert de eigen accounts, instellingen en gegevens? Radorfa onderzoekt bij een cloud-risicoanalyse in Waalwijk waar verantwoordelijkheden aansluiten en waar een gat zit. We verbinden afspraken aan de daadwerkelijke cloudinrichting.
Daardoor wordt duidelijk welke partij kan handelen en welk beheer nog niet aantoonbaar is geregeld.
1Verdeel de belangrijke beheertaken
We bespreken de gebruikte clouddiensten en de werkzaamheden die ervan afhankelijk zijn. Radorfa inventariseert applicaties, accounts, gegevens en betrokken leveranciers. Voor iedere belangrijke taak wordt vastgelegd wie uitvoert, beslist en controleert. Een algemene contractzin over beveiliging wordt niet zonder nadere informatie gelezen als bewijs dat alle eigen instellingen worden beheerd.
2Controleer de technische onderbouwing
Radorfa vergelijkt afspraken met configuratie, beheerrechten en beschikbare logs of rapportages. We onderzoeken bijvoorbeeld wie een account kan blokkeren, een melding beoordeelt of herstel kan starten. Een benoemde eigenaar moet ook over passende bevoegdheden en informatie beschikken. Ontbrekende toegang of niet-onderzochte afhankelijkheden worden als concreet risico vastgelegd.
3Maak de overdracht controleerbaar
We beschrijven welke afspraak of technische controle nodig is om een open verantwoordelijkheid af te sluiten. Radorfa stelt een passende proef voor, zoals het laten terugvinden van een relevante melding of herstelroute. De uitkomst wordt met de betrokken partijen besproken. De analyse wijzigt geen contract of beheertoegang zonder afzonderlijk besluit van de organisatie.
Wat is daadwerkelijk gecontroleerd?
Het dossier vermeldt onderzochte afspraken, bevoegdheden en beschikbare uitvoeringsbewijzen. Radorfa maakt onderscheid tussen toegezegd beheer en een gecontroleerde handeling. Een leveranciersrapport kan relevante informatie geven, maar dekt niet vanzelf de eigen applicatieconfiguratie. De conclusie blijft daarom gekoppeld aan de gekozen dienst, taak en afbakening.
Een duidelijke route voor daarna
We bespreken hoe wijzigingen in leveranciers en contactpersonen worden verwerkt. Radorfa kan de overeengekomen controles en ondersteuning verzorgen. Bij een nieuwe clouddienst worden dezelfde verantwoordelijkheidsvragen opnieuw gesteld. Zo blijft de organisatie weten wie kan handelen en welke informatie beschikbaar moet zijn wanneer een probleem om een concreet besluit vraagt.
Omgeving en controlepunten
Clouddienst, applicatie, beheeraccount, toegangsconfiguratie, logbron, taakverdeling en overdrachtsproef vormen de onderbouwing.
Bespreek uw cloudrisico’s
Welke cloudbeheertaak valt nu tussen partijen in? Radorfa helpt afspraken, bevoegdheden en bewijs naast elkaar leggen.
Bespreek uw cloud-risicoanalyse