Viability Assessment

On this page

Dit hoofdstuk beschrijft de bevindingen, risico's een aanbevelingen die het gevolg zijn van een 'viability assessment'.

In dit hoofdstuk staan de volgende onderdelen:

Een bevinding (en eventueel bijbehorend risico) kan alles zijn wat invloed heeft op een (succesvolle) oplevering van de beschreven oplossing, zoals:

De mogelijkheid om aan requirements van de oplossing te voldoen
De beschikbaarheid van de juiste vaardigheden
Het accepteren van de technische elementen van de oplossing door de interne en externe leveranciers
De mogelijkheid om binnen budget te leveren en aan het tijdschema te voldoen
Onvoldoende herbruikbare componenten.

Het voorkomen van eventualiteiten en het nemen van beperkende maatregelen vallen onder de verantwoordelijkheid van het project.

Unsupported Confluence macro: anchor
Unsupported macro placeholder; source behavior is intentionally inert.
No displayable parameters.
Unsupported Confluence macro: anchor
Unsupported macro placeholder; source behavior is intentionally inert.
No displayable parameters.
Risico's

ID	Bevinding/Risco Beschrijving	Probability (H/M/L)	Effort / Kosten	Impact (H/M/L)	Aanbeveling ter voorkoming of beperking van het risico	Verantwoordelijk	Review Date
R01	Departementaal vertrouwelijke data of vertrouwelijke data i.v.m. AVG in SaaS	L		H	Keuze voor een Virtual Appliance implementatie
R02	Koppelingen met andere systemen vanuit SaaS zonder toestemming van RWS en/of zonder te voldoen aan architectuurprincipes en –besluiten van RWS.	L		H	Keuze voor een Virtual Appliance implementatie
R03	Veiligheid van data bij koppelingen naar SaaS-omgevingen van stakeholders zoals CQ en CGI	H		H	Afspraken hierover maken in het contract met deze leveranciers

ID	Beschrijving bevinding/Issue	Prioriteit (H/M/L)	Aangegeven door	Verantwoordelijkheid Issue	Review Datum	Status (Open, Closed, nieuw risico)

ID	Beschrijving bevinding/aanname	Confidence Level (H/M/L)	Impact (H/M/L)	Geïdentificeerd door:	Review Datum	Afsluit Datum
A01	Afspraken over het tijdig updaten en patchen van OS zijn gemaakt en worden bewaakt, vanuit leverancier geïnitieerd.	M	H
A02	De BIO compliance check wordt positief beoordeeld.	H	H
A03	Een actueel en zo volledig mogelijk TO document is aanwezig.	H	H
A04	De persoonsgegevens (gebruikers) uitwisseling met IAM is AVG compliant.	H	M

ID	Beschrijving bevinding/afhankelijkheid	Invloed op planning	Noodzakelijk op datum	Eigenaar	Geassocieerd RisicoID	Sluit Datum
D01	Firewall dienst (pre-authenticatie) voldoet niet aan benodigde features om op TOPdesk veilig te authenticeren vanuit onvertrouwde zone	Geen	30-10-2025	CISO	n.v.t.	open

Mirror provenance

Mirror source: confluence/spaces/INFRAARCH/pages/217123027/page.metadata.json
Storage source: confluence/spaces/INFRAARCH/pages/217123027/page.storage.xhtml
Access: Committed snapshot only