IT-risico-inventarisatie die meebeweegt met uw inrichting
Een eerdere inventarisatie klopt niet meer doordat nieuwe applicaties, verbindingen of leveranciers zijn toegevoegd. Radorfa actualiseert de IT-risico-inventarisatie in Waardenburg vanuit die veranderingen. We vergelijken de huidige inrichting met bestaande bevindingen en besluiten. Zo wordt duidelijk welke aannames nog gelden en welke afhankelijkheden opnieuw moeten worden bekeken.
1Verzamel wijzigingen sinds het vorige overzicht
Radorfa inventariseert veranderingen aan servers, applicaties, accounts en netwerkverbindingen binnen de gekozen scope. We vragen ook naar aangepast gebruik en uitbesteed beheer. Een technisch ongewijzigd systeem kan een belangrijkere rol hebben gekregen. Daarom wordt niet alleen een configuratielijst vergeleken, maar ook besproken welke werkzaamheden inmiddels van de omgeving afhankelijk zijn.
2Toets bestaande aannames opnieuw
We leggen beschikbare configuratie, versiegegevens en beheerregistratie naast het oude overzicht. Radorfa onderzoekt of maatregelen nog aansluiten op de actuele taak en gegevens. Een eerder gesloten punt kan door een wijziging opnieuw relevant worden. Omgekeerd wordt een oude bevinding niet eindeloos overgenomen wanneer bewijs laat zien dat de betrokken afhankelijkheid niet meer bestaat.
3Leg nieuwe keuzes en open punten vast
Radorfa beschrijft wat bevestigd, gewijzigd of nog onbekend is. De organisatie beoordeelt prioriteiten en verantwoordelijkheid voor vervolgstappen. Veranderingen in risicoaanvaarding worden expliciet besproken. Het nieuwe overzicht blijft verbonden aan de eerdere onderbouwing, zodat later te volgen is waarom een punt is toegevoegd, aangepast of als afgehandeld beoordeeld.
Waarop baseren we de bevindingen?
Het dossier bevat de vergeleken bronnen, gewijzigde onderdelen en bijgewerkte bevindingen. Radorfa vermeldt welke eerdere controles nog bruikbaar zijn en waar nieuw bewijs nodig is. Alleen een bijgewerkte datum maakt een inventarisatie niet actueel. De inhoudelijke vergelijking moet laten zien wat daadwerkelijk opnieuw is beoordeeld.
Van overzicht naar praktische opvolging
Radorfa kan wijzigings- en beheerinformatie helpen vastleggen voor een volgende herbeoordeling. Grote systeemwijzigingen of nieuwe leveranciers worden een aanleiding om relevante risico’s eerder te bekijken. Na een verbeteractie koppelen we de controle-uitkomst aan het betreffende punt. De organisatie houdt zo zicht op de ontwikkeling van haar IT-afhankelijkheden.
Technische onderbouwing van de inventarisatie
Server, applicatie, account en netwerkconfiguratie: wijzigingsinventaris, versiebron, vergelijkingscontrole, bewijsregistratie en herbeoordeling.
Welke IT-afhankelijkheid vraagt aandacht?
Wat is sinds uw vorige inventarisatie veranderd? Met het oude overzicht en de belangrijkste wijzigingen bepalen we welke controles opnieuw nodig zijn.
Bespreek uw IT-risico-inventarisatie