klientas klausia, ar iš karto atšaukiame prieigą iš išėjusiems iš darbo asmenims, kaip tai įrodau

Panaikinimas pasibaigus darbo santykiams dažniausiai yra atsakymas, "iš karto" yra spąstai

Taip, daugeliu atvejų čia galite atsakyti teigiamai — bet tik jei galite parodyti, kad šis procesas iš tikrųjų vyksta per nustatytą trumpą laikotarpį, o ne tik tai, kad politika tai nustato. Šis klausimas vienu metu testuoja du dalykus: ar taisyklė yra parašyta, ir ar procesas taip pat veikia praktikoje. Daugelis verslininkų atsako "taip", nes politikos dokumentas tai sako, o trūkstamas įrodymas yra: žurnalas arba bilieto peržvalga, iš kurios matyti, kada paskyra iš tikrųjų buvo išjungta, palyginti su paskutine darbo diena iš HR administracijos.

Jei neturite šios peržvalgos, automatiškai nesakykite "taip". Be pagrindinių įrodymų "ne" arba "iš dalies" yra sąžingesnis atsakymas, net jei esate tikri, kad procesas egzistuoja — nes klientas klausia dėl įrodomumo, o ne dėl pažado. Ši tema yra susijusi su Zugriffskontrollrichtlinie und Verwaltung von Unternehmensressourcen: tie, kurie neseka centralizuotai prieigos prie sistemų ir įrangos, negali įrodyti pasibaigus darbo santykiams, kad viskas buvo panaikinta. Ir kadangi prieigos panaikinimas dažnai sutampa su su incidentais panašia veikla (paskyra, kuri turi būti "išjungta"), protinga yra šį atsakymą suderinti su saugumo incidentų tvarkos procedūra: kai kurie klientai tikisi, kad pamiršta paskyra būtų užregistruota kaip incidentas.

Pagrindas yra 21 straipsnyje, 2 dalis, i punktas

Šis klausimas patenka į dešimt priemonių, numatytų NIS2 direktyvos 21 straipsnyje, 2 dalyje, konkretūs i punktas dėl personalo saugumo ir prieigos politikos. ISO/IEC 27001 tai toliau detalizuoja Priede A, valdymo priemonėse dėl darbo santykių nutraukimo ar pakeitimo ir prieigos teisių. Įmonės, kurios jau yra ISO 27001 sertifikuotos, paprastai turi šiuos įrodymus jau, kaip savo audito bylos dalį — jei nėra sertifikato, tai pats tiesiogias alternatyvą yra savo žurnalas arba bilieto peržvalga.