Monitoring
GedeeltelijkIB-coördinator
Systemen worden gemonitord op storingen en beschikbaarheid; security-specifieke monitoring is beperkt.
Wat we doen
Section titled “Wat we doen”- Cloud Monitoring-alerts op storingen, hoge load en onbeschikbaarheid gaan naar het DevOps-team.
- Uptime-monitoring is actief voor klantapplicaties.
- Cloud Audit Logs worden gegenereerd (zie 8.15), maar nog niet periodiek gereviewd.
NEN7510 zorgspecifiek
Section titled “NEN7510 zorgspecifiek”- Z2 — Logging patiëntdossiers: actieve monitoring van logging patiëntdossiers
- De maandelijkse security-logreview (C.22) is nog niet gestart; de eerste ronde loopt via het controleprogramma. Bewijs is het afgeronde ticket per maand.
- Geen SIEM of geautomatiseerde detectie van afwijkend gedrag; security logs worden alleen bij incidenten bekeken.
Bewijs
Section titled “Bewijs”- Cloud Monitoring: alert-configuratie en uptime-checks per project (GCP-console)
- Logreview C.22: nog geen bewijs; zie Gaps.