Twee ICT-specialisten controleren apparatuur met laptops en leggen bevindingen vast op papier naast een netwerkrek.

Compliance-controle in Den Bosch voor aantoonbare toegangsrechten

Compliance-controle in Den Bosch voor toegang? Radorfa vergelijkt afgesproken rollen met rechten en test of toegang past bij de taak.

Plan gratis adviesgesprek

Compliance-controle van toegang begint bij de afgesproken rol

Een klant vraagt wie bij gegevens kan, maar de gebruikerslijst geeft geen helder antwoord. Radorfa voert een compliance-controle in Den Bosch uit voor afgesproken toegangsmaatregelen. We onderzoeken welke rol iemand hoort te hebben en welke rechten technisch aanwezig zijn.

Daardoor wordt zichtbaar of de beschreven werkwijze aansluit op de werkelijk ingerichte toegang tot systemen.

Verbind gebruikersrollen aan systemen

We inventariseren applicaties, servers, gebruikersgroepen en de eigenaar van de toegangsafspraak. Bij Microsoft 365 onderzoeken we waar Entra ID een rol speelt in accounts en bevoegdheden. Radorfa kiest met de verantwoordelijke een afgebakende steekproef. Een functietitel alleen bepaalt niet welke technische rechten nodig zijn; de uit te voeren taak vormt het uitgangspunt.

Vergelijk verleende rechten met de afspraak

Radorfa controleert groepslidmaatschappen, beheerrollen en relevante configuratie. We bekijken logging en beschikbare goedkeuringen voor de geselecteerde accounts. Rechten die via meerdere routes ontstaan worden afzonderlijk onderzocht. Een account dat in één overzicht ontbreekt kan elders nog toegang hebben; daarom wordt vastgelegd welke bronnen en systemen daadwerkelijk in de controle zijn meegenomen.

Toets een toegestane en geweigerde handeling

We testen waar afgesproken een normale gebruikerstaak en een handeling buiten de bevoegdheid. Radorfa legt vast of de waargenomen toegang overeenkomt met de gekozen eis. Onverklaarde rechten komen op de opvolglijst. Aanpassen gebeurt pas in een overeengekomen wijziging, zodat onderzoek niet ongemerkt de werking voor medewerkers verandert of het oorspronkelijke bewijs overschrijft.

Weet wat is aangetoond en wat nog aandacht vraagt

  • Rollen krijgen een technische onderbouwing.
  • Indirect verleende rechten worden zichtbaar.
  • Afwijkingen blijven herleidbaar naar een accountbron.

Maak het oordeel herleidbaar

Het rechtenoverzicht vermeldt de onderzochte accounts, systemen, datum en proefhandelingen. Radorfa onderscheidt een geregistreerde toestemming van daadwerkelijk geteste toegang. De conclusie geldt voor de gekozen steekproef. Een controle van enkele rollen bewijst niet dat iedere gebruiker, gedeelde koppeling of externe partij in de gehele organisatie correct is ingericht.

Volg afwijkingen gericht op

We bespreken wie overtollige rechten beoordeelt en hoe een wijziging wordt geregistreerd. Radorfa kan afgesproken verbeteringen uitvoeren en hercontrole aanbieden. Nieuwe taken, groepswijzigingen of extra applicaties kunnen de toegang veranderen; daarom krijgt de verantwoordelijke een duidelijke aanleiding voor herbeoordeling in plaats van alleen een eenmalige lijst met groene vinkjes.

Systemen, bronnen en controleaanpak

Servers, applicaties en accounts; rechtenconfiguratie, logging, brononderzoek en toegangstests met rollenmatrix en steekproefverslag.

Welke ICT-afspraak wilt u laten toetsen?

Voor welke gebruikers of systemen moet toegang aantoonbaar zijn? We helpen de rollen, controleperiode en passende steekproef concreet vastleggen.

Bespreek uw compliance-controle

Veelgestelde vragen

Nee. Radorfa toetst de afgesproken ICT-maatregelen en rapporteert bevindingen binnen een duidelijke afbakening. Een formele certificering of juridische beoordeling vraagt een daarvoor passende partij en procedure. Vooraf wordt vastgelegd welke eisen, systemen en periode de technische controle omvat.

Een controle heeft een duidelijk uitgangspunt nodig. Dat kunnen vastgestelde interne eisen of concrete klantafspraken zijn. Radorfa helpt het technische onderzoeksgebied afbakenen. De organisatie en haar aangewezen deskundige bepalen welke wettelijke of normatieve eisen van toepassing zijn en hoe die moeten worden uitgelegd.

Onderzoek en aanpassen zijn verschillende werkzaamheden. We leggen eerst vast wat is aangetroffen en wat dat betekent voor de gekozen controle. Verbeteringen worden daarna gepland en uitgevoerd wanneer dat is afgesproken. Vervolgens kan een hercontrole aantonen welke afwijking is verholpen en welk bewijs nog ontbreekt.

Samen de volgende stap bepalen?

Deel de huidige situatie, bedrijfsimpact en het gewenste resultaat. We helpen u de meest praktische vervolgstap te bepalen.

Plan een gratis adviesgesprek