Kontrollerne skal følge hele forløbet: forberedelse, dataflytning, parallel drift, overtagelse og nedlukning. Der opstår ofte særlige risici i overgangsperioden, fordi midlertidige konti, kopier og integrationer får adgang til følsomme oplysninger.

Udpeg en ansvarlig for hver kontrol og kræv dokumentation før overgangen til næste fase. Det kan være adgangsgennemgang, gendannelsestest, validering af databehandleraftalen og bekræftet sletning af midlertidige kopier. Bevar en kontrolleret tilbagefaldsplan, indtil den nye drift er accepteret. Afslut migrationen med en restanceliste og ejere af de forhold, der endnu ikke er lukket.

Kilder og faglig baggrund: Datatilsynet: Cloud · NIST: Cybersecurity Framework 2.0