dotazník sa pýta, ako stiahneme prístup, keď pracovník odchádza zo spoločnosti

Zrušenie prístupu je súčasťou politiky prístupu, nie procesu HR

Zoznam otázok chce vedieť, či je zrušenie prístupu pri ukončení pracovného pomeru pevným, dokumentovaným procesom — nie ad-hoc činnosťou, ktorá závisí od toho, či manager upozorní IT. V praxi sa zvyčajne overuje: či je prístup zrušený v posledný pracovný deň (alebo skôr), či sa to stane pre všetky systémy vrátane zdieľaných účtov a cloudových aplikácií, a či je tu kontrolný zoznam alebo automatizovaný spúšťač, ktorý to zabezpečuje. Toto spadá pod politikou prístupu a riadením podnikateľských prostriedkov, a mnohí klients sa na to pýtajú konkrétne ako na samostatnú časť tejto otázky, nie ako na samostatnú otázku.

Ak neexistuje formálny proces, ale prístup sa v praxi vždy zruší, je "nie" s vysvetlením čestnejšie ako "áno" bez dokladu. Doklad, ktorý tu zvyčajne postačuje: opis procesu alebo kontrolný zoznam zo systému riadenia identity a prístupu, export stavov účtov po ukončení pracovného pomeru alebo odkaz na proces offboardingu z HR, v ktorom je zahrnutý krok IT. Chýba-li tento doklad, je odpoveď zatiaľ "nie" — to nie je odmietnutie zoznamu otázok, je to medzera, ktorá sa stáva viditeľnou a ktorú môžete opraviť nezávisle od tohto zoznamu. Pozrite sa tiež, či zohráva úlohu viacfaktorová autentifikácia v odpovedi: niektorí klients sa konkrétne pýtajú, či sú tiež odobratí MFA tokeny a hardvérové kľúče, čo si vyžaduje iný doklad ako iba zrušenie účtu; na to sa pozrite pri viacfaktorová autentifikácia pre podnikové systémy.

Keď to spadá pod desať opatrení

Politika prístupu, vrátane zrušenia prístupu pri ukončení pracovného pomeru, spadá pod opatrenia na kontrolu prístupu a bezpečnosť personálu uvedené v článku 21 ods. 2 Smernice NIS2 (Smernica (EÚ) 2022/2555). Kto pracuje s normou ISO/IEC 27001, pozná to ako opatrenie riadenia z prílohy A o riadení prístupu a ukončení pracovného pomeru; audítor zvyčajne požiadavkou doklad z posledného ukončenia pracovného pomeru, nie iba politiku na papieri.