Van uitleg naar toepassing
Lees dit artikel als praktische context. De vertaalslag naar jouw organisatie hangt af van scope, risico en afhankelijkheden.
Wie doet wat?
De verdeling verschilt per servicemodel. Bij IaaS ligt meer verantwoordelijkheid bij de klant dan bij SaaS.
- Platformbeveiliging
- Configuratie
- Identity
- Data
Wat moet je vastleggen?
Maak expliciet welke controles door de provider worden uitgevoerd en welke door je eigen teams of partners.
- RACI
- Configuratiebaseline
- Monitoring
- Assurance