Privacy en compliance blijven vragen om actuele controle
Beveiligingsinstellingen zijn ooit ingericht, maar sindsdien zijn systemen en gebruikers veranderd. Radorfa ondersteunt privacy en compliance in Zaltbommel met herhaalbare technische controles. We kijken of afgesproken maatregelen nog aanwezig zijn en in de praktijk werken.
De resultaten maken verschillen en vervolgacties zichtbaar, zodat oude documentatie niet zonder onderzoek wordt gebruikt als bewijs voor de huidige situatie.
1Kies maatregelen met een duidelijke verwachting
We bespreken welke bevestigde privacyafspraken technisch moeten worden getoetst. Radorfa inventariseert applicaties, databases en toegangsconfiguraties. We verzamelen eerdere beschrijvingen en testresultaten. Per maatregel leggen we vast wat de verwachte werking is, zodat een periodieke controle meer oplevert dan alleen constateren dat een instelling nog ergens in een beheerscherm staat.
2Vergelijk de huidige inrichting
Radorfa analyseert configuraties en relevante wijzigingen sinds de vorige beoordeling. We controleren bijvoorbeeld toegangsrollen, gegevensroutes of herstelinstellingen binnen de afgesproken scope. Afwijkingen worden gekoppeld aan een concrete maatregel en eigenaar. Een verschil kan bewust zijn, maar vraagt om onderbouwing; het wordt niet automatisch als fout of als geaccepteerde uitzondering behandeld.
3Test en bepaal het vervolg
We herhalen geschikte proeven met passende testgegevens en leggen resultaten vast. Radorfa bespreekt afwijkingen en mogelijke technische correcties met de verantwoordelijke. De eigenaar bepaalt welke vervolgactie nodig is. Zo ontstaat een herkenbare cyclus van controle, besluit en uitvoering, zonder de uitkomst van een beperkte technische test als volledige complianceverklaring te presenteren.
Maak instellingen en controles aantoonbaar
Een maatregelenlijst, configuratievergelijking en gedateerd testverslag ondersteunen de verantwoording. Radorfa vermeldt scope en niet-geteste onderdelen. Het verslag is technische onderbouwing voor uw organisatie, geen onafhankelijke auditverklaring of certificaat.
Houd afspraken bij wijzigingen actueel
We kunnen afgesproken verbeteringen uitvoeren en een volgend controlemoment voorbereiden. De frequentie volgt uit risico, verandering en organisatieafspraken. Nieuwe systemen of gegevensgebruik worden niet automatisch geacht onder de oude testresultaten te vallen.
Systemen, gegevens en technische controles
Applicaties, databases en toegangsconfiguraties; inventarisatie, configuratieanalyse, praktijktests en wijzigingscontrole met maatregelenverslag.
Welke privacyafspraak moet uw ICT ondersteunen?
Welke technische privacymaatregelen zijn lang niet meer gecontroleerd? We helpen een bruikbare scope en herhaalbare proef vastleggen.
Bespreek uw technische privacyvraag