[ad_1]

• Naam Applicatie/dienst
• Functionaliteit (paar zinnen) & waarvoor gebruik (& liefst welke data zit er in)
• Huidige “business owner”
• Gebruikersgroepen (intern/extern)
• Criticality/Business value (H/M/L)
• Welke componenten bestaat het (IT_suppliers/contracts/software/hardware)
• Key Risico’s (minimale checks uit te voeren)
  • GDPR check (incl nalezen contract/voorwaarden)
  • AccessMgmt (wie heeft toegang welke toegang / hoe wordt het gecontroleerd (met name uit dienstmeldingen))
  • Licentie gebruik correct (e.g. free version only for university)
  • Other
• Roadmap
  • Huidige business Roadmap
  • Mitigerende acties voor risico’s die geen quickwin zijn. (e.g. type useraccounts definiëren en welke rechten deze krijgen)

 
Quickwins voor mij zijn:

• GDPR next steps nemen qua contracten opdat we in control zijn
• AccessMgmt
  • schonen huidige accounts (grofmazig wie heeft welke rechten)
  • periodieke controle accounts inrichten.

[ad_2]

Source link