Functiescheiding

Conflicterende taken worden gescheiden waar dat kan. Bij ~10 medewerkers is volledige functiescheiding niet haalbaar; de belangrijkste scheidingen zijn technisch afgedwongen.

Wat we doen

• Code review verplicht: branch protection is actief; niemand kan eigen code naar productie brengen zonder review door een collega.
• Deployment via CI/CD: code gaat alleen naar productie via de GitHub Actions-pipeline, niet handmatig.
• Productietoegang beperkt: alleen DevOps heeft toegang tot productieomgevingen, via Google Cloud IAM. Er is geen SSH op servers; developers hebben geen productietoegang.
• Financieel: aanschafbeslissingen door de directie, uitvoering door de Office Manager.
• Rolcombinatie: de Technical Director is Directie, IB-coördinator en DevOps Lead tegelijk. Deze combinatie is door de directie geaccepteerd als restrisico; er zijn geen specifieke compenserende maatregelen. Wat feitelijk bestaat: PR-review op alle code door een collega, en een onafhankelijke interne audit vanaf eind 2026/begin 2027 (zie 9.2).

Gaps

Geen bekende gaps. De rolcombinatie is een geaccepteerd risico, geen openstaande actie.

Bewijs

• GitHub: branch protection en PR-reviews
• GitHub Actions: pipeline-configuratie per repository
• GCP-console: IAM-rollen per project
• Geaccepteerd risico rolcombinatie: op te nemen in het risico-register bij de risicobeoordeling (ISMS-371); tot die tijd nog geen bewijs.