a kérdőív azt kérdezi, a távozó alkalmazottak fiókjait lezárják-e

Fiókok leszerelése a munkaviszony megszűnésekor

Igen, ez egy standard kérdés a hozzáférés-kezelés terén, és általában az válasz, hogy "igen", ha van rögzített eljárás a fiókok visszavonásához a munkaviszony megszűnésekor. A kérdés nem csupán azt vizsgálja, hogy ez megtörténik-e, hanem azt is, hogy milyen gyorsan: közvetlenül az utolsó munkanapot követően, vagy csak a következő személyzeti adminisztrációs futáskor. Az alaposan kérdezősködő ügyfelek néha szeretnének egy sor-idő-mutatót látni, például egy SLA-ban vagy munkaútmutatóban.

Ha nincs automatizált csatolás az HR-kilépés és az IT-környezet között, az "igen" válasz továbbra is gyakran védhető, feltéve, hogy létezik egy kézi ellenőrőlista, amelyet valaki ténylegesen végigmegy a funkcióján. Ha hiányzik az csatolás és az ellenőrőlista is, akkor az "nem" a becsületes válasz, még akkor is, ha a gyakorlatban általában minden rendben működik — egy kérdőív a folyamatra kérdez, nem a menedzser jó szándékainak megfelelően. Ez a téma szorosan összefügg a a hozzáférési szabályzat dokumentálása és az üzleti eszközök kezeléseés azzal a kérdéssel, hogy a többfaktoros hitelesítés külön kerül tesztelésre — azok a fiókok, amelyeket nem vontak vissza, de MFA-val védtek, a gyakorlatban másként súlyoznak, mint a teljesen védelem nélküli fiókok.

Ahol ez az 21. cikk 2. bekezdés alá tartozik

A deprovisioning az 21. cikk 2. bekezdésében szereplő, a NIS2-irányelv (2022/2555) szerinti hozzáférés-ellenőrzésre és vállalati eszközök kezelésére vonatkozó intézkedések közé tartozik, és az ISO/IEC 27001 A mellékletében szereplő, a munkaviszonyt vagy szolgáltatási viszonyt lezáró vagy módosító intézkedésekre vonatkozó kontrollintézkedésekben jelenik meg. Az olyan entitások számára, amelyekre a kiberbiztonsági törvény vonatkozni fog, ugyanez az értelem érvényes, amint az a törvény 2026. augusztus 15-én hatályba lép; addig a direktíva önmagában még nem közvetlenül kötelező érvényű a holland vállalkozások számára, de sok ügyfélkérdőív már az előzetesen szövegre alapul.