Formuleer wat de controle moet aantonen
Radorfa legt met de verantwoordelijke vast welke accounts, applicaties en situaties binnen de opdracht vallen. We onderscheiden registratie, beleidsdekking en daadwerkelijk afgedwongen toegang. Een lijst van medewerkers met een telefoon vertelt slechts een deel van het verhaal. De testopzet bevat daarom vooraf verwachte uitkomsten voor normale toegang en voor een situatie die volgens de afgesproken voorwaarden niet hoort te slagen.