Beveiligingschecklist voor offboarding van een evenementenwebsite

Spreek afsluitmoment en behoud af

Download het bewerkbare offboardingwerkblad (Markdown, Engels)

Noteer rol, editie, goedgekeurd tijdstip met tijdzone, fiatteur, coördinator en vervanger. Draag open supportzaken, campagnes, tickets, domeinverlengingen en terugbetalingen over. Vraag de bevoegde eigenaar naar bewaarplichten of onderzoek. Google Workspace bewaart mail en bestanden bij schorsing; toegang intrekken is niet hetzelfde als wissen.[1][2][3][4]

Inventariseer alle toegangspaden

Neem CMS, registrar/DNS, hosting/CDN, ticketing, betaling, gedeelde inbox, marketing, analyse, code, statuspagina en automatiseringen op. Onderscheid persoonlijke rol, directe leverancierslogin, groep, uitnodiging, gedeeld geheim, API-token en herstelcontact. Centrale SSO dekt niet vanzelf iedere leverancier. Zet geen geheimen of bezoekersdata in het blad.[1][2][3][4]

Trek rechten in en bekijk sessies

De bevoegde beheerder verwijdert per dienst toegang op het goedgekeurde moment en bekijkt sessies en koppelingen. Microsoft Entra kan door een app uitgegeven sessiecookies niet rechtstreeks intrekken. GitHub wijst op lokale kopieën en mogelijk toegang via andere enterprise-lidmaatschappen. Beoordeel gedeelde sleutels voor rotatie zonder ticketverkoop blind te breken.[1][2][3][4]

Draag taken over vóór accounts sluiten

De opvolger moet eventinformatie kunnen wijzigen, inschrijvingen beheren, toegestane betaalgegevens zien, support beantwoorden en een urgente correctie uitrollen. Draag geplande mail, webhookmeldingen, domeinberichten, facturatie en escalatie over. Een geschorst account bewijst geen geslaagde overdracht.[1][2][3][4]

Controleer intrekking en bezoekersroute

Leg per dienst actie, tijd, uitvoerder, onafhankelijke controle en open uitzondering met deadline vast. Bekijk recente aanmeldingen als de context dat vraagt zonder ongefundeerde beschuldigingen. Test daarna publieke pagina, officiële ticketroute, bevestiging en supportantwoord. Sluit pas af met bewijs van intrekking en continuïteit.[1][2][3][4]