η λίστα ερωτήσεων ρωτά πώς ανακαλούμε την πρόσβαση όταν ένας υπάλληλος φεύγει από την εργασία

Η κατάργηση της πρόσβασης είναι μέρος της πολιτικής πρόσβασης, όχι της διαδικασίας ανθρώπινου δυναμικού

Η λίστα ερωτήσεων θέλει να μάθει εδώ εάν η ανάκληση της πρόσβασης κατά την αποχώρηση από την εργασία είναι μια σταθερή, τεκμηριωμένη διαδικασία — όχι μια ad-hoc ενέργεια που εξαρτάται από το εάν ο διευθυντής το γνωρίζει από το τμήμα IT. Συγκεκριμένα, συνήθως δοκιμάζεται: αποσύρεται η πρόσβαση την τελευταία εργάσιμη ημέρα (ή νωρίτερα), συμβαίνει αυτό για όλα τα συστήματα, συμπεριλαμβανομένων των κοινόχρηστων λογαριασμών και των εφαρμογών cloud, και υπάρχει μια λίστα ελέγχου ή ένας αυτοματοποιημένος ενεργοποιητής που το εξασφαλίζει. Αυτό εμπίπτει σε τη πολιτική πρόσβασης και τη διαχείριση επιχειρηματικών πόρων, και πολλοί πελάτες το ζητούν ρητά ως ξεχωριστό μέρος του ερωτήματος, όχι ως ξεχωριστό ερώτημα.

Εάν δεν υπάρχει επίσημη διαδικασία, αλλά η πρόσβαση στην πράξη ανακαλείται πάντοτε, το "όχι" με εξήγηση είναι περισσότερο ειλικρινές από ένα "ναι" χωρίς αποδεικτικό στοιχείο. Αποδεικτικά στοιχεία που συχνά επαρκούν εδώ: μια περιγραφή διαδικασίας ή λίστα ελέγχου από το σύστημα διαχείρισης ταυτότητας και πρόσβασης, μια εξαγωγή καταστάσεων λογαριασμών μετά την αποχώρηση, ή μια αναφορά στη διαδικασία απόσυνδέσμωσης HR στην οποία περιλαμβάνεται το βήμα IT. Εάν λείπει αυτό το αποδεικτικό στοιχείο, τότε η απάντηση προς το παρόν είναι "όχι" — αυτό δεν είναι καταδίκη της ερωτηματολογίου, είναι ένα κενό που γίνεται ορατό και το οποίο μπορείτε να γεμίσετε ανεξάρτητα από αυτή τη λίστα. Δείτε επίσης αν η πολυ-παράγοντας αυθεντικοποίηση διαδραματίζει ρόλο στην απάντηση: ορισμένοι πελάτες ρωτούν συγκεκριμένα εάν τα MFA-tokens και τα hardware-keys ανακαλούνται επίσης, γεγονός που απαιτεί ένα διαφορετικό αποδεικτικό στοιχείο από την απλή ανάκληση ενός λογαριασμού· ελέγξτε για το έλεγχος ταυτότητας πολλών παραγόντων για εταιρικά συστήματα.

Όπου αυτό εμπίπτει στα δέκα μέτρα

Η πολιτική πρόσβασης, συμπεριλαμβανομένης της ανάκλησης της πρόσβασης κατά τη λήξη της απασχόλησης, εμπίπτει στα μέτρα ελέγχου πρόσβασης και ασφάλειας του προσωπικού που αναφέρονται στο άρθρο 21 παράγραφος 2 της Οδηγίας NIS2 (Οδηγία (ΕΕ) 2022/2555). Όποιος εργάζεται με ISO/IEC 27001, αναγνωρίζει αυτό ως ένα ελεγχόμενο μέτρο από το Παράρτημα Α σχετικά με τη διαχείριση πρόσβασης και τη λήξη της απασχόλησης· ένας ελεγκτής θα ζητήσει συνήθως συγκεκριμένα το αποδεικτικό της τελευταίας εξόδου από την υπηρεσία, όχι μόνο την πολιτική σε χαρτί.