Ga naar inhoud

Bescherming bij audittests

Geimplementeerd IB-coördinator

Audittests worden vooraf gepland om verstoring van productiesystemen te voorkomen.

Wat we doen

  • Audits worden vooraf gepland en afgestemd met het team om productieverstoring te minimaliseren.
  • Audittests op productiesystemen (indien nodig) worden uitgevoerd in overleg met het DevOps-team.
  • Audit-tooling en -toegang worden tijdelijk verstrekt en na afloop ingetrokken.
  • Auditresultaten en bevindingen worden vertrouwelijk behandeld en alleen gedeeld met geautoriseerde personen.
  • De planning van audits wordt vastgelegd in het interne auditprogramma (zie 9.2).

Gaps

Geen.

Bewijs

  • Interne auditplanning (Jira)
  • Externe auditplanning (certificeringsinstelling)
  • Toegangsbeheer voor audit-activiteiten