klausimynas klausia, kaip panaikinamos prieigos, kai darbuotojas išeina

Deprovisioning yra prieigos politikos dalis, o ne HR proceso dalis

Klausimynas čia nori sužinoti, ar prieigos atšaukimas atleidžiant iš darbo yra tvirtai nustatytas, dokumentuotas procesas — o ne ad-hoc veiksmas, kuris priklauso nuo to, ar vadovas tai praneša IT. Praktiškai paprastai tikrinamas: ar prieiga atšaukiama paskutinę darbo dieną (ar anksčiau), ar tai atliekama visoms sistemoms, įskaitant bendrai naudojamas paskyras ir debesų programas, ir ar yra suma arba automatinis trigeris, kuris tai užtikrina. Tai priklauso nuo prieigos politika ir įmonės turto valdymu, ir daug klausytojų konkrečiai klausia to kaip atskiro dalies, o ne kaip atskirą klausimą.

Jei nėra formalaus proceso, bet praktiškai prieiga vis tiek visada atšaukiama, "ne" su paaiškinimu yra sąžingesnis atsakymas nei "taip" be įrodymų. Pakankami įrodymai, kurie čia paprastai tinka: proceso aprašymas arba kontrolinis sąrašas iš tapatybės ir prieigos valdymo sistemos, paskyrų statusų eksportas atleidus iš darbo, arba nuoroda į HR atleidimo procesą, kuriame yra IT žingsnis. Jei tokių įrodymų nėra, atsakymas šiuo metu yra "ne" — tai nėra klausimyno pasmerkimas, tai yra spraga, kuri tampa matoma ir kurią galite užpildyti nepriklausomai nuo šio sąrašo. Taip pat žiūrėkite, ar kelių veiksnių autentifikacija atlieka vaidmenį atsakyme: kai kurie klientai konkrečiai klausia, ar MFA žetonai ir aparatinės saugos raktai taip pat yra atgabenti, o tai reikalauja kitokio įrodymo nei tik paskyros atšaukimas; šitai žiūrėkite pas daugiafaktorinis autentifikavimas verslo sistemoms.

Kur tai priklauso dešimčiai priemonių

Prieigos politika, įskaitant prieigos atšaukimą atleidžiant iš darbo, priklauso nuo personalo prieigos kontrolės ir apsaugos priemonių, kurios paminimos NIS2 direktyvos 21 straipsnio 2 dalyje (Direktyva (ES) 2022/2555). Kas dirba su ISO/IEC 27001, pažins tai kaip kontrolę iš Priedo A apie prieigos valdymą ir darbo santykių nutraukimą; auditorius paprastai konkrečiai prašys pastarojo atleidimo iš darbo įrodymo, o ne tik politikos popieriuje.