klients jautā, kā mēs anulējam darbinieku piekļuvi, kuri ir aizgājuši

Piekļuves atsaukšana pēc darba attiecību izbeigšanas

Šis jautājums pārbauda, vai offboarding process ir hermētisks: vai izņemtā darbinieka piekļuve patiešām tiek slēgta un vai tas notiek pietiekami ātri. Klients nevēlas procedūras aprakstu uz papīra, bet pierādījumu, ka tas arī DARBOJAS — ka pēc aizeja nekādi konti neatstājas „karājos stāvoklī. Tas ietilpst piekļuves politiku un uzņēmuma līdzekļu pārvaldišajā konkrētajā daļā, kas attiecas uz piekļuves tiesību izbeigšanu.

Konkrēts pierādījums tam ir offboarding kontrolsaraksts vai procedūra, kas nosaka, KURAS sistēmas tiek aizslēgtas: e-pasts, VPN, kopīgās disketes, SaaS aplikācijas, ēkas piekļuve un jebkādi API atslēgas vai pakalpojumu pieteikumi, kas bija šī darbinieka vārdā. Spēcīgāks pierādījums ir žurnāls vai biļešu pārskats, kas parāda, ka tas notiek arī norādītajā laika periodā, piemēram, tajā pašā dienā vai 24 stundu laikā. Ja tiek veikti periodiski konto pārskatījumi — ceturkšņa kontrole, kas atrod aizstāvētus kontus — tas ir labs papildinājums, un šī kontrole ir jāietver arī drošības pasākumu periodiska pārbaudePiekļuves kontrole ar nosaukumu ir minēta NIS2 direktīvas 21. panta 2. punktā kā viena no desmit obligātajiem pasākumiem, un tā ir tieši tā kategorija, kurā šis jautājums ietilpst — nevis atsevišķi nosaukta kā „offboarding

Kur tas ietilpst: 21. panta 2. punkts un A pielikums

. bet kā piekļuves kontroles daļa plašā nozīmē. ISO/IEC 27001 tas ir atspoguļots konkrētāk Annex A vadības pasākumos, kur piekļuves tiesību atsaukšana darba attiecību beigās ir atsevišķa kontrole, neatkarīgi no vispārējās piekļuves piešķiršanas. Subjektiem, kas pakļauti Kiberdrošības likumam, tiklīdz tas stājas spēkā, attiecas tas pats iedalījums kā direktīvā.