Ga naar inhoud

A8.13 — Back-up

Prioriteit: Midden
Eigenaar: Security Officer | Audit: november 2026

Status NewDawn (ND)

Impl. — Back-ups worden uitgevoerd; echter het back-upbeleid is niet volledig gedocumenteerd. RPA-processen (fire-and-forget automatisering) vormen een bijzondere situatie die niet expliciet in het beleid is opgenomen.

Status Harborn (HB)

Impl. — Back-upbeleid is vastgelegd met RPO/RTO-doelstellingen; back-ups worden getest; M365-data valt binnen de scope maar toetsing op volledigheid is nog niet aantoonbaar gedocumenteerd.

Gap

Back-upbeleid is niet geharmoniseerd tussen NewDawn en Harborn. De situatie van RPA fire-and-forget processen (waarbij geen herstelbare toestand bestaat) is niet als uitzondering gedocumenteerd. M365-back-up is niet formeel getoetst op volledigheid.

Acties

  1. Back-upbeleid uitbreiden en harmoniseren voor gecombineerde scope; RPO/RTO vastleggen per systeem/applicatie. Prioriteit: Midden
  2. M365-back-up (inclusief Teams, SharePoint, Exchange) toetsen op volledigheid en resultaten documenteren. Prioriteit: Midden
  3. RPA fire-and-forget-uitzondering formeel documenteren in back-upbeleid met onderbouwing. Eigenaar: Security Officer | Prioriteit: Midden