Gegevensbeveiliging met rechten die bij de functie passen
Een medewerker wisselt van afdeling maar houdt toegang tot oude dossiers. Gegevensbeveiliging in Den Bosch vraagt dan meer dan een nieuw wachtwoord. Radorfa vergelijkt benodigde taken met bestaande groepslidmaatschappen en maprechten. We richten een begrijpelijke rolverdeling in en controleren of oude toegang werkelijk vervalt zonder noodzakelijk werk te blokkeren.
1Laat de gegevenseigenaar de taken bepalen
We vragen wie dossiers moet lezen, wijzigen of beheren en waarom. Radorfa onderscheidt gewone gebruikers, beheerders en tijdelijke deelnemers. Voor Microsoft 365 nemen we relevante SharePoint-sites en groepen mee. Een functietitel alleen bepaalt niet alle rechten; de eigenaar beoordeelt de concrete gegevens en werkzaamheden.
2Onderzoek directe en geërfde toegang
Een bestand kan bereikbaar zijn via een groep, een losse machtiging of een gedeelde link. Radorfa brengt die routes naast elkaar in beeld. We bespreken uitzonderingen voordat rechten worden aangepast. Zo voorkomt de aanpak dat een nette rollenlijst een ongecontroleerde alternatieve toegangsroute aan het zicht onttrekt.
3Beproef de gewijzigde rol
Een toegestaan voorbeeldaccount opent en bewerkt het juiste dossier. Een andere rol probeert dezelfde handeling en hoort geen toegang te krijgen. We testen ook de oude afdeling na een functiewissel. Instellingen en testmoment worden vastgelegd, zodat een verschil tussen gewenste en werkelijke toegang onderzocht kan worden.
Wat leggen we vast en testen we?
Het bewijs bevat rol, groepslidmaatschap, directe machtiging, relevante link en testuitkomst. Radorfa gebruikt afgeschermde voorbeelden. Een schermafbeelding van één instelling is onvoldoende wanneer elders nog toegang bestaat. We benoemen welke opslagplaatsen zijn gecontroleerd en welke buiten de afspraak vallen; een beperkte steekproef wordt niet als volledige inventaris gepresenteerd.
Bescherming onderhouden bij veranderingen
De organisatie wijst iemand aan voor goedkeuring van toegang. Radorfa kan aanvragen, wijzigingen en periodieke herbeoordeling ondersteunen. Bij vertrek of taakwijziging wordt dezelfde route opnieuw bekeken. Beheer krijgt een overzicht van afwijkingen met eigenaar en controlemoment, zodat tijdelijke toestemming niet ongemerkt een blijvend recht wordt.
Technische controlepunten bekijken
Gebruikersaccount, groep, mapmachtiging, configuratie, toegangslog en roltest maken zichtbaar wie een dossier werkelijk kan openen.
Bespreek uw gegevensbeveiliging
Welke afdeling of map heeft onduidelijke rechten? Radorfa helpt gewenste taken en daadwerkelijke toegang naast elkaar leggen.
Vraag advies over gegevensbeveiliging