24/7 SQL Server-monitoring met een DBA in bereikbaarheidsdienst

• Incidentafhandeling en melding

  Een bevestigd beveiligingsincident wordt, onder elk pakket, binnen 24 uur na bevestiging gemeld aan uw vaste contactpersoon. Gold en Platinum voegen een dienstdoende DBA de klok rond toe en de volgende ochtend een incidentsamenvatting: wat er gebeurde, wat we deden en wat we aanbevelen. Dat is technische input voor uw eigen NIS2-meldingen: de vroegtijdige waarschuwing binnen 24 uur en de melding binnen 72 uur nadat u kennis heeft gekregen van een significant incident, en het eindverslag uiterlijk een maand na die melding. Of een incident significant is en wanneer uw termijnen ingaan, bepaalt u zelf, en u dient de meldingen zelf in. Escalatiepaden spreken we bij de intake af; vertel ons dan welke termijnen voor u gelden. (NIS2-richtlijn art. 21(2)(b) en art. 23)

• Bedrijfscontinuïteit en backups

  De leeftijd van de backups per database, de backupverificatie en het verloop van versleutelingscertificaten worden de klok rond bewaakt. Platinum voegt een gedocumenteerde jaarlijkse failover- en restoretest toe: een echte controle dat u kunt herstellen, voor uw continuïteitsplan. (NIS2-richtlijn art. 21(2)(c))

• Toegangsbeheer en authenticatie

  Onder elk pakket gebruiken engineers een persoonlijk account op naam met multifactorauthenticatie, via verbindingen die met TLS zijn versleuteld, kan de monitoringlogin de gegevens in uw tabellen niet lezen en wordt de toegang ingetrokken op de dag dat een opdracht eindigt. Gold en Platinum voegen een apart DBA-account voor ingrepen toe dat u kunt auditen, en een beoordeling van de toegangslijst met u bij elke kwartaalreview. (NIS2-richtlijn art. 21(2)(h), (i) en (j))

• Kwetsbaarheden en cyberhygiëne

  Het patchniveau ten opzichte van de actuele cumulatieve update, nieuwe sysadmin-leden, mislukte logins en configuratiedrift worden bewaakt. Gold geeft advies over patches en cumulatieve updates en Platinum voert de patching ook uit. Voor kwetsbaarheden in ons eigen platform is er een responsible-disclosureprocedure. (NIS2-richtlijn art. 21(2)(e) en (g))

• Beveiliging van de toeleveringsketen

  NIS2 vraagt u de beveiligingsrisico's in uw toeleveringsketen te beheersen, inclusief die van uw directe leveranciers. Onze beveiligingspagina beschrijft hoe toegang, wijzigingen, medewerkers en incidenten worden behandeld, en we beantwoorden leveranciersvragenlijsten technisch en gedetailleerd, meestal binnen een week. Waar we persoonsgegevens voor u verwerken, werken we onder een verwerkersovereenkomst en, als u dat wilt, onder uw NDA. (NIS2-richtlijn art. 21(2)(d))

• Regelmatige reviews

  Het maandelijkse gezondheids- en capaciteitsrapport hoort bij elk pakket. Gold voegt een kwartaalreview met uw IT-verantwoordelijke toe en Platinum ook een jaarlijkse roadmap. Ze geven u een vast moment om de staat van uw omgeving en de maatregelen waarop u vertrouwt door te nemen.

NIS2 geldt voor uw organisatie, niet voor een monitoringpakket, en de naleving blijft uw verantwoordelijkheid. Deze pagina is algemene informatie en geen juridisch advies. We hebben geen eigen certificering; zie hoe we uw compliance ondersteunen. Of uw organisatie onder NIS2 en de Cyberbeveiligingswet valt, bepaalt u zelf met uw adviseur.