Information backup

Back-ups van productiedata draaien automatisch op GCP; herstel wordt jaarlijks getest.

Wat we doen

• Productie (GCP) – Cloud SQL automated backups per project, standaardretentie 7 dagen, versleuteld opgeslagen (encryption at rest). Afwijkende retentie wordt per project vastgelegd.
• Bedrijfsdata (Google Workspace) – Drive-versiebeheer en Google Vault.
• Broncode (GitHub) – Git is de back-up; code staat ook lokaal bij developers.
• Laptops – geen back-up; bedrijfsdata hoort in Google Drive te staan.

Testherstel

• Restore-test jaarlijks via het controleprogramma (C.12): minimaal één project terugzetten in een testomgeving en een Vault-herstel. Wat is teruggezet, duur, uitkomst en uitvoerder worden in het Jira-ticket vastgelegd.

Verantwoordelijkheden

• DevOps Lead – back-upconfiguratie, retentie per project, restore-test
• Alle medewerkers – bedrijfsdata in Google Drive opslaan
• Developers – broncode committen naar GitHub

NEN7510 zorgspecifiek

• Z8 — Continuïteit zorgprocessen: back-up en herstel specifiek voor zorgsystemen

Gaps

• Laatste restore-test is van mei 2023 (ISMS-226); de eerstvolgende staat gepland als ISMS-329. Bewijs is het afgeronde ticket met uitkomst.
• Afwijkende retentie wordt niet altijd bij projectstart vastgelegd.
• Geen back-up van laptops; of alle bedrijfsdata in Google Drive staat wordt niet gecontroleerd.

Bewijs

• Cloud SQL back-upconfiguratie per project (GCP-console)
• Google Vault (Google Workspace-admin)
• Restore-test: ISMS-226 (mei 2023); volgende: ISMS-329