ISO 27001-consultancy met duidelijkheid over externe ICT-afhankelijkheden
Een leverancier beheert een belangrijk systeem, maar de verantwoordelijkheden zijn niet helder vastgelegd. Radorfa biedt ISO 27001-consultancy in Oss om technische afhankelijkheden en informatievragen concreet te maken. We onderzoeken wie toegang heeft en wie welke controle kan uitvoeren.
Uw organisatie krijgt bruikbare input voor leveranciersgesprekken en het beoordelen van de beschikbare onderbouwing.
1Breng de geleverde dienst en toegang in kaart
We inventariseren applicaties, netwerkverbindingen en beheeraccounts waarvoor een externe partij betrokken is. De organisatie benoemt de belangrijke taken en gegevens. De technische inventaris maakt zichtbaar waar verschillende leveranciers samen één bedrijfsfunctie ondersteunen.
2Vergelijk afspraken met de beschikbare werking
Radorfa onderzoekt toegankelijke configuratie, rapportages en beheerprocedures. We onderscheiden eigen waarnemingen van verklaringen van de leverancier. Ontbrekende inzage wordt als informatievraag beschreven, niet automatisch als bewezen tekortkoming of als stilzwijgend akkoord.
3Maak vragen en controles uitvoerbaar
Het advies benoemt welke informatie, contactroute of test nodig is om de technische verantwoordelijkheid duidelijk te maken. De organisatie beslist over contractuele afspraken en leverancierskeuze. Radorfa helpt de technische gevolgen van een toezegging of beperking begrijpelijk te beoordelen.
Onderbouw het advies met uw ICT-situatie
Een afhankelijkhedenoverzicht, bronregistratie en gerichte controle ondersteunen de beoordeling. Een certificaat of rapport van een leverancier zegt niet automatisch iets over uw eigen instellingen. Daarom wordt de toepasselijkheid op de daadwerkelijk afgenomen dienst afzonderlijk bekeken.
Maak uitvoering en beheer bespreekbaar
Radorfa kan technische afstemming en afgesproken controles ondersteunen. Uw organisatie bewaakt overeenkomsten, risicoacceptatie en leveranciersrelatie. Nieuwe uitbesteding, gewijzigde toegang of een ander abonnement vraagt om actualisatie van de technische informatie en verantwoordelijken.
De technische onderbouwing van het advies
Beheeraccount, interface, logtoegang en configuratiegrens maken de afhankelijkheid toetsbaar. Versies en proefresultaten ondersteunen het dossier. Gevoelige leveranciersinformatie wordt alleen gedeeld met de betrokken verantwoordelijken.
Welke ICT-vraag houdt uw traject tegen?
Bij welke ICT-leverancier zijn verantwoordelijkheid of controle onduidelijk? We brengen de technische afhankelijkheden en gerichte informatievragen samen.
Bespreek uw ISO 27001-vraag