Hoe toetsen we de afspraken?
De controle vermeldt gebruikte bronnen, systeemversies, tijdstip en bereik van de steekproef. Radorfa bewaart het verband tussen beleidsregel en testresultaat. Een voldoende beoordeeld onderdeel betekent niet dat de hele organisatie aan alle normen voldoet.
Niet-beschikbare gegevens en uitgesloten systemen blijven herkenbaar, zodat het management de juiste betekenis aan de bevindingen kan geven.
Regie en beheer actueel houden
Radorfa kan helpen de afgesproken controles en verbeteringen in het beheer op te nemen. Wanneer applicaties veranderen, beoordelen we of het gekozen bewijs nog bruikbaar is. We plannen herbeoordeling volgens de gemaakte afspraken.
De uitkomst ondersteunt interne besluitvorming; eventuele formele audit of juridische beoordeling vraagt een eigen passende opdracht en deskundigheid.