Bescherming bij audittests

Audittests worden vooraf gepland en afgestemd, zodat productiesystemen niet worden verstoord.

Wat we doen

• Audits worden vooraf gepland en met het team afgestemd.
• Tests op productiesystemen gebeuren alleen in overleg met het DevOps-team en bij voorkeur leesalleen.
• Toegang voor auditors wordt tijdelijk verstrekt via Google Cloud IAM of Google Workspace en na afloop ingetrokken.
• Auditresultaten worden vertrouwelijk behandeld en alleen gedeeld met geautoriseerde personen.
• Planning van interne audits: zie 9.2.

Gaps

• Nog geen interne of externe audit uitgevoerd onder dit ISMS; de eerste onafhankelijke interne audit is gepland voor eind 2026 of begin 2027 (zie 9.2). Bewijs wordt het auditplan met afspraken over toegang en scope.

Bewijs

Nog geen bewijs; zie Gaps.