Privacy en compliance beginnen bij wie gegevens nodig heeft
Een gedeelde omgeving bevat persoonsgegevens die niet iedere medewerker voor zijn taak nodig heeft. Radorfa ondersteunt privacy en compliance in Den Bosch met onderzoek naar accounts en rollen. We brengen de huidige toegang in beeld en helpen afgesproken grenzen technisch uitvoeren.
Zo wordt een beleidsregel over vertrouwelijkheid verbonden aan daadwerkelijk geteste toegang tot de betreffende informatie.
1Vergelijk taken met bestaande rechten
We bespreken welke gebruikers welke gegevens mogen gebruiken volgens uw organisatie. Radorfa inventariseert applicaties, gebruikersaccounts en beheergroepen. Binnen Microsoft 365 bekijken we de relevante Entra ID-rollen en toegang tot gedeelde informatie. We controleren directe rechten en groepslidmaatschappen, zodat een ogenschijnlijk beperkte rol niet ongemerkt via een tweede route extra toegang geeft.
2Maak uitzonderingen herkenbaar
Radorfa analyseert de configuratie en onderscheidt dagelijks gebruik van beheer. We leggen tijdelijke uitzonderingen en ontbrekend eigenaarschap vast. De bevoegde eigenaar bevestigt welke aanpassing nodig is. Daarna kunnen we de roltoewijzing inrichten, met een testaanpak die rekening houdt met toepassingen die nog afhankelijk zijn van bestaande groepen of accounts.
3Test toegestaan en geweigerd gebruik
We gebruiken passende testrollen om gegevens te openen en een handeling buiten de afgesproken bevoegdheid te proberen. Radorfa controleert ook relevante beheertaken. Resultaten worden vergeleken met de bevestigde rechtenafspraak. Afwijkingen krijgen een vervolgactie, zodat alleen het bestaan van een rollenlijst niet wordt beschouwd als bewijs dat de toegang daadwerkelijk juist werkt.
Maak instellingen en controles aantoonbaar
Een rollenoverzicht, configuratievergelijking en toegangstest onderbouwen de inrichting. Radorfa vermeldt geteste applicaties en accounts. De organisatie blijft verantwoordelijk voor de inhoudelijke beslissing wie persoonsgegevens nodig heeft en waarom.
Houd afspraken bij wijzigingen actueel
We kunnen wijzigingen bij indiensttreding, functiewisseling en vertrek ondersteunen. Een periodieke rechtencontrole helpt afwijkingen zichtbaar houden. Beschikbare functies en licenties worden vooraf gecontroleerd, zodat beheerafspraken uitvoerbaar blijven in uw concrete omgeving.
Systemen, gegevens en technische controles
Applicaties, gebruikersaccounts en beheergroepen; inventarisatie, configuratiecontrole, roltoewijzing en toegangstests met rechtenverslag.
Welke privacyafspraak moet uw ICT ondersteunen?
Welke gegevens zijn nu te breed toegankelijk? We helpen de rollen en controles bepalen die uw privacyafspraak moeten ondersteunen.
Bespreek uw technische privacyvraag