Werkwijze
Voorspelbaar voor u. Zorgvuldig voor uw website.
Iedere website doorloopt hetzelfde vaste proces en controlekader. U weet vooraf wat we testen, wanneer we wijzigen en wat een geslaagd resultaat betekent.
Van aanvraag tot opvolging
Zeven controleerbare stappen
Informatie, prijs en opdrachtbevestiging
U ontvangt eerst heldere informatie over het vaste controletraject, de planning, benodigde toegang en prijs. Het onderzoek begint pas na uw schriftelijke aanvaarding.
Vaste en veilige auditvoorbereiding
Via een vaste vragenlijst brengen we domein, functies, gegevensstromen en koppelingen in kaart. We bevestigen toegangsbeheer, back-up, herstelvoorwaarden en veilige testvensters.
Onderzoek en bevestiging
We combineren handmatige beoordeling met passende hulpmiddelen. Een scannersignaal wordt pas een bevinding nadat we relevantie en impact hebben bevestigd.
Rapport en besluit
U ontvangt bewijs, ernst, zakelijke context en hersteladvies. Kritieke risico’s worden direct en via het afgesproken beveiligde kanaal gemeld.
Herstel met behoud van werking
Wij voeren de afgesproken correcties binnen de opdracht uit of ondersteunen uw ontwikkelaar daarbij. Werk buiten die afspraken bespreken we vooraf. Veranderingen worden klein, herleidbaar en terugrolbaar gehouden.
Hertest en certificering
We testen iedere correctie opnieuw, controleren belangrijke gebruikersstromen en documenteren het resultaat. Een geslaagde hertest opent de weg naar certificering.
Publicatie en afronding
Het certificaat blijft één jaar geldig. Na publicatie sluiten we de opdracht af. Na elf kalendermaanden ontvangt u één herinnering; een nieuwe audit vraagt een nieuwe opdracht.
Veilig samenwerken
Uw toegangen en productieomgeving krijgen maximale zorg
- Minimale toegang
- Alleen de toegang die nodig is voor de afgesproken taak, bij voorkeur tijdelijk en met individuele accounts.
- Beveiligde gegevensuitwisseling
- Nodig ons bij voorkeur uit met een tijdelijk account. Tijdelijke toegangsgegevens deelt u in uw afgeschermde klantomgeving bij Charter Nine. Persoonlijke herstelcodes houdt u voor uzelf.
- Controleerbare wijzigingen
- Correcties worden vooraf geback-upt, klein gehouden, getest en voorzien van een terugrolpad.
- Veilige testgrenzen
- Iedere test blijft binnen vooraf goedgekeurde grenzen en respecteert uw bedrijfswerking en de systemen van derden.
Heldere rapportering
Elke conclusie moet navolgbaar zijn
We maken onderscheid tussen waarneming, bevestigd risico, aanbeveling, hersteld en hertest geslaagd. Iedere conclusie steunt op gecombineerd en gevalideerd technisch bewijs uit de relevante onderdelen van uw website.
Na de audit, het afgesproken herstel, de geslaagde hertest en de goedkeuring en plaatsing van het certificaat is de opdracht afgerond. Er volgen geen doorlopende controles of automatische werkzaamheden. Na elf maanden ontvangt de beheerder één herinnering voor een nieuwe audit.
Het publieke controlekader beschrijft de onderzochte thema’s, uitgiftecriteria en opvolging van de actuele certificaatstatus.
Informatie en prijs
Bespreek de volledige controle van uw website.
U ontvangt eerst een helder voorstel met planning, prijs en toegangsafspraken. Na uw aanvaarding beoordelen we iedere controle uit het volledige vaste kader.