Toegangsbeperking informatie

GeimplementeerdIB-coördinator

Toegang tot informatie en systemen is beperkt op basis van rol en noodzaak.

Wat we doen

Google Workspace: mapstructuur met permissies per team/rol. HR- en financiële mappen alleen voor directie.
GitHub: repositories per project, teamtoegang op basis van projectbetrokkenheid.
GCP: IAM-rollen met least-privilege. Productie alleen voor DevOps.
Klantdata is alleen toegankelijk voor medewerkers die aan het betreffende project werken.
Databases in productie zijn niet direct toegankelijk — alleen via de applicatielaag of met expliciete DevOps-toegang via Google Cloud IAM.

Z1 — Toegang tot patiëntgegevens: restricties specifiek voor patiëntgegevens (need-to-know, behandelrelatie)

Geen bekende gaps.