kunde spørger, om vi tilbagekalder adgang for udtredte medarbejdere umiddelbart, hvordan beviser jeg det

Tilbagekaldelse ved arbejdsophør er normalt godt svar, "øjeblikkelig" er faldgruben

Ja, i de fleste tilfælde må du svare bekræftende her — men kun hvis du kan vise, at processen også virkelig foregår inden for en fast, kort tidsramme, ikke kun at politikken foreskriver det. Spørgsmålet tester to ting på samme tid: står reglen på papiret, og fungerer processen også i praksis. Mange iværksættere svarer "ja", fordi policydokumentet siger det, mens det bevismateriale, der mangler, er: en log eller oversigt over tickets, der viser, hvornår en konto faktisk blev deaktiveret, sammenholdt med den sidste arbejdsdag fra HR-administrationen.

Hvis du ikke har denne oversigt, så svar ikke automatisk "ja". Uden underliggende beviser er "nej" eller "delvist" det mere ærlige svar, selv hvis du er sikker på, at processen findes — kunden spørger nemlig efter demonstrabilitet, ikke et løfte. Dette emne hænger sammen med adgangspolitikken og styringen af virksomhedsressourcer: som ikke centralt registrerer adgang til systemer og udstyr, kan ved arbejdsophør heller ikke vise, at alt er tilbagekaldt. Og fordi tilbagekaldelse af adgang ofte falder sammen med en incident-agtig handling (en konto der skal være "slukket"), er det smart at få dette svar til at passe til proceduren for sikkerhedsincidenter: nogle kunder forventer, at en glemt konto registreres som incident.

Grundlaget findes i artikel 21, stk. 2, litra i

Dette spørgsmål hører under de ti foranstaltninger i artikel 21, stk. 2 i NIS2-direktivet, specifikt litra i om personalesikkerhed og adgangspolitik. ISO/IEC 27001 udbygger dette yderligere i Annex A, i kontrolforanstaltningerne om ophør eller ændring af ansættelse og om adgangsrettigheder. Virksomheder, der allerede er ISO 27001-certificeret, har normalt dette bevis liggende som del af deres auditdossier — intet certifikat, så er en egen log- eller ticketoversigt det mest direkte alternativ.