Na een auditbevinding
over toegang
Een auditor voor NIS2, DORA of ISO 27001 stelde vast dat vertrokken medewerkers nog accounts hebben, dat serviceaccounts geen eigenaar hebben, of dat niemand kan tonen wie welke toegang heeft beoordeeld. RapidValue maakt elk van deze punten in één ochtend zichtbaar op uw eigen data, en legt daarna elke beslissing vast als bewijs voor de volgende audit.
Wat de auditor wil zien, en wat u kunt tonen
| Bevinding | Wat de auditor wil zien | Wat RapidValue toont | Het bewijs voor de volgende audit |
|---|---|---|---|
| Vertrokken medewerkers met actieve accounts | Wat de auditor wil zienDat de toegang stopt wanneer mensen vertrekken, en bewijs dat dat gebeurde | Wat RapidValue toontDe accounts in elk verbonden systeem die niet meer bij een huidige medewerker in HR horen | Het bewijs voor de volgende auditDe accounts van elke vertrokken medewerker, wanneer ze werden gesloten en wie dat besliste |
| Serviceaccounts zonder eigenaar | Wat de auditor wil zienEen benoemde eigenaar en een reden voor elk account dat geen persoon is | Wat RapidValue toontServiceaccounts, app-registraties en AI-agents zonder eigenaar, elk met een voorgestelde eigenaar en het bewijs daarvoor | Het bewijs voor de volgende auditEigenaar, reden en reviewritme per account, en wanneer de geheimen verlopen |
| Geen bewijs van toegangsreviews | Wat de auditor wil zienRegelmatige reviews door mensen die de toegang kunnen beoordelen | Wat RapidValue toontWie wat heeft in elk systeem, gegroepeerd per eigenaar en klaar voor een eerste review | Het bewijs voor de volgende auditElke reviewbeslissing met de beoordelaar, de datum en de reden, en reviews die zonder echte aandacht werden goedgekeurd gemarkeerd |
| Conflicterende toegang | Wat de auditor wil zienDat combinaties die u niet toestaat niet bestaan, of bewust zijn aanvaard | Wat RapidValue toontMensen met een combinatie die u niet toestaat, over systemen heen | Het bewijs voor de volgende auditElk conflict met zijn beslissing: verwijderd, of aanvaard met een reden |
Begin op uw eigen data, vóór de opvolgingsaudit
De eerste ochtend
Verbind HR en één applicatie, alleen lezend. Voor de lunch ziet u de accounts die niet meer zouden mogen bestaan.
De week erna
In een proof of concept van ongeveer een week werkt uw team de eerste voorstellen af: eigenaars, vertrokken medewerkers, een eerste review.
Vanaf dan
Elke beslissing wordt met haar reden vastgelegd op het moment zelf. Bij de volgende audit toont u dat register, geen spreadsheet die voor de gelegenheid is gemaakt.
Wat we per verplichting leveren, en wat niet
Elke pagina somt de controles op die RapidValue scoort en het bewijs dat het oplevert.
De auditor beslist, wij leveren het bewijs
RapidValue scoort uw toegangscontroles tegen de verplichting, zodat u ziet waar u staat.
Het legt vast wie wat besliste en waarom, en exporteert het voor de auditor.
Het certificeert geen compliance en het is geen volledig NIS2- of DORA-programma.
Vragen na een auditbevinding
Maakt RapidValue ons NIS2-compliant?
Geen tool doet dat alleen. RapidValue levert de identity governance-controles, met een score en het bewijs. Het is geen volledig NIS2-programma en geen certificering.
Hoe snel kunnen we vooruitgang tonen aan de auditor?
De eerste ochtend toont de gaten op uw eigen data. Vanaf de proof of concept wordt elke beslissing van uw team met haar reden vastgelegd, dus het register groeit vanaf de eerste week.
Welk bewijs kunnen we aan de auditor geven?
De beslissingen met hun beoordelaar, datum en reden, de eigenaars van accounts die geen persoon zijn, en de conflicten met hun beslissing. Het voorbeeldrapport bij Resources toont wat een proof of concept oplevert.
Verandert de pilot iets in onze systemen?
Nee. In de pilot verbinden we uw HR-bron en één doelsysteem, alleen lezend. Er verandert niets in uw systemen.