GAP-analyse — A8 Technologische beheersmaatregelen (34 controls)
Eigenaar: Security Officer | Audit: november 2026
| Control | Naam | Status ND | Status HB | Gap | Actie | Prio |
|---|---|---|---|---|---|---|
| A8.1 | Eindpuntapparaten | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.2 | Geprivilegieerde toegangsrechten | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.3 | Beperking toegang informatie | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.4 | Toegang tot broncode | N.v.t. | Impl. | NewDawn heeft geen eigen broncode | NewDawn-uitsluiting documenteren in gecombineerde SoA | Laag |
| A8.5 | Veilige authenticatie | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.6 | Capaciteitsbeheer | Deels | Impl. | NewDawn mist formeel capaciteitsbeheerdocument | Gecombineerd capaciteitsbeheer met drempelwaarden opstellen | Midden |
| A8.7 | Bescherming tegen malware | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.8 | Beheer technische kwetsbaarheden | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.9 | Configuratiebeheer | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.10 | Verwijdering van informatie | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.11 | Datamaskering | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.12 | Preventie datalekken | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.13 | Back-up | Impl. | Impl. | Back-upbeleid niet geharmoniseerd; fire-and-forget niet gedocumenteerd | Back-upbeleid uitbreiden; M365 toetsen; uitzondering RPA documenteren | Midden |
| A8.14 | Redundantie faciliteiten | Deels | Impl. | NewDawn mist formeel redundantieplan | Redundantieplan opstellen met RTO/RPO; integreren in BCP | Midden |
| A8.15 | Logregistratie | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.16 | Monitoringactiviteiten | Impl. | Impl. | Monitoring-alerts niet geharmoniseerd | Gecombineerde melddrempels vaststellen | Midden |
| A8.17 | Kloksynchronisatie | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.18 | Geprivilegieerde hulpprogramma's | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.19 | Software op operationele systemen | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.20 | Netwerkbeheersing | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.21 | Beveiliging netwerkdiensten | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.22 | Segmentering netwerken | Deels | Impl. | NewDawn segmentatie niet gedocumenteerd | Netwerksegmentatie documenteren; technische audit uitvoeren | Midden |
| A8.23 | Webfiltering | Impl. | Impl. | Openstaande bevinding 2025-08 Harborn | Webfiltering implementeren; bevinding formeel sluiten | Hoog |
| A8.24 | Gebruik van cryptografie | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.25 | Veilige ontwikkelingslevenscyclus | N.v.t. | Impl. | NewDawn heeft geen eigen SDLC; RPA vereist lichtgewicht variant | SDLC voor RPA definieren op basis van Harborn Secure Dev Policy | Midden |
| A8.26 | Beveiligingsvereisten toepassingen | Deels | Impl. | RPA-platformvereisten niet formeel vastgelegd | Beveiligingsvereisten UiPath en Power Automate documenteren | Midden |
| A8.27 | Veilige systeemarchitectuur | N.v.t. | Impl. | Geen eigen systeemontwikkeling NewDawn | Uitsluiting documenteren in SoA | Laag |
| A8.28 | Veilig coderen | N.v.t. | Impl. | Geen eigen softwareontwikkeling NewDawn | Uitsluiting documenteren in SoA | Laag |
| A8.29 | Beveiligingstesten ontwikkeling | N.v.t. | Impl. | Geen eigen ontwikkelomgeving NewDawn | Uitsluiting documenteren in SoA | Laag |
| A8.30 | Uitbestede ontwikkeling | N.v.t. | Impl. | Geen uitbestede ontwikkeling NewDawn | Uitsluiting documenteren in SoA | Laag |
| A8.31 | Scheiding ontwikkel/test/productie | N.v.t. | Impl. | Geen eigen ontwikkelomgeving NewDawn | Uitsluiting documenteren in SoA | Laag |
| A8.32 | Wijzigingsbeheer | Impl. | Impl. | NewDawn mist formele wijzigingsbeheer-procedure | Integreren in Harborn Change Management Process | Midden |
| A8.33 | Testinformatie | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |
| A8.34 | Bescherming tijdens audit | Impl. | Impl. | Geen | Geen actie - harmonisatie bij migratie | — |