Cybersecuritybeleid voor wie bij welke informatie mag
Medewerkers hebben door de jaren heen extra rechten gekregen en het overzicht ontbreekt. Radorfa helpt met cybersecuritybeleid in Geldermalsen voor zakelijke toegang. We verbinden gebruikersrollen aan Microsoft 365, Entra ID en de relevante applicaties. Afspraken over aanvragen, wijzigen en controleren worden vertaald naar een beheerbare werkwijze.
1Bepaal de benodigde gebruikersrollen
We bespreken welke informatie en functies bij een taak horen. Radorfa inventariseert accounts, werkplekken, applicaties en huidige groepen. De verantwoordelijke eigenaar bepaalt de gewenste toegang; bestaande rechten zijn niet automatisch de juiste uitgangssituatie. Tijdelijke taken en bijzondere bevoegdheden worden apart benoemd zodat uitzonderingen niet in een algemene gebruikersrol verdwijnen.
2Maak aanvraag en wijziging concreet
We beschrijven wie toegang goedkeurt en hoe de beheerder deze inricht. Radorfa koppelt de afspraak aan relevante Microsoft 365- en Entra ID-configuratie, authenticatie en logging. Een functiewijziging krijgt ook aandacht voor rechten die niet meer nodig zijn. Aanpassingen in productie volgen pas nadat de concrete gevolgen zijn afgestemd.
3Controleer een representatieve rol
We toetsen een afgesproken account op toegestane en ongewenste toegang. Radorfa vergelijkt de uitkomst met de vastgestelde rol en registreert afwijkingen. De proef laat zien of de gekozen inrichting bij de werktaak past. Een groepsnaam of goedgekeurde aanvraag alleen geldt niet als bewijs dat de effectieve toegang klopt.
Afspraken toetsen aan technische feiten
Een rollenmatrix, wijzigingsregistratie en toegangsproef onderbouwen de afspraken. Radorfa vermeldt welke applicaties en accounts zijn getest. Externe systemen met eigen rechten vragen een eigen beoordeling en vallen niet automatisch onder de Microsoft 365-controle.
Eigenaarschap en afspraken actueel houden
We bespreken periodieke beoordeling, gastgebruik en verantwoordelijkheden bij personeelswisselingen. Radorfa kan afgestemd accountbeheer en ondersteuning verzorgen. Nieuwe functies of toepassingen krijgen een bewuste rolkeuze voordat rechten worden gekopieerd.
Systemen, maatregelen en controle-informatie
Microsoft 365, Entra ID, werkplekken en applicaties; authenticatie, configuratie, logging, toegangsbeheer en tests met rollenmatrix en controleverslag.
Waar ontbreekt een duidelijke beveiligingsafspraak?
Welke toegang is nu lastig te verantwoorden? We helpen rollen, aanvragen en technische controles op elkaar afstemmen.
Bespreek uw cybersecuritybeleid