Fragensammlung fragt, ob Konten von ausgeschiedenen Mitarbeitern gesperrt werden

Deprovisioning von Konten bei Austritt

Ja, dies ist eine Standardfrage im Zugriffsmanagement, und die Antwort ist normalerweise "ja", wenn es ein festes Verfahren zum Entzug von Konten bei Austritt gibt. Die Frage prüft nicht nur, ob dies geschieht, sondern auch, wie schnell: unmittelbar am letzten Arbeitstag oder erst bei der nächsten Personaldatenverwaltung-Verarbeitung. Kunden, die genauer nachfragen, möchten manchmal eine Angabe der Durchlaufzeit sehen, beispielsweise in einer SLA oder Arbeitsinstruktion.

Wenn es keine automatisierte Verbindung zwischen der HR-Abfertigung und der IT-Umgebung gibt, ist "ja" dennoch oft vertretbar, sofern eine manuelle Checkliste vorhanden ist, die jemand mit einer entsprechenden Funktion tatsächlich durchläuft. Fehlt sowohl die Verbindung als auch die Checkliste, dann ist "nein" die ehrliche Antwort, auch wenn es in der Praxis normalerweise gut läuft — eine Frageliste fragt nach dem Verfahren, nicht nach den guten Absichten des Administrators. Dieses Thema hängt eng zusammen mit der Festlegung der Zugriffsrichtlinie und der Verwaltung von Betriebsmitteln, und mit der Frage, ob die Verwendung von Mehrstufenauthentifizierung separat geprüft wird — Konten, die nicht entzogen wurden, aber mit MFA gesichert sind, wiegen in der Praxis anders als vollständig ungeschützte Konten.

Unter welchen Bestimmungen dies fällt — Artikel 21 Absatz 2

Deprovisioning fällt unter die Maßnahmen zur Zugriffskontrolle und Verwaltung von Betriebsmitteln aus Artikel 21 Absatz 2 der NIS2-Richtlinie (2022/2555) und taucht wieder in Anhang A der ISO/IEC 27001 bei den Kontrollmaßnahmen rund um die Beendigung oder Änderung eines Beschäftigungsverhältnisses auf. Für Einrichtungen, die unter das Gesetz über Cybersicherheit fallen, gilt dasselbe, sobald dieses Gesetz am 15. August 2026 in Kraft tritt; bis dahin ist die Richtlinie selbst noch nicht unmittelbar bindend für niederländische Unternehmen, aber viele Kundefragelisten laufen bereits dem Text voraus.