kyselylomakkeessa kysytään, kuinka peruutamme pääsyn, kun työntekijä eroaa palveluksestamme

Deprovisioning on osa käyttöoikeuspolitiikkaa, ei henkilöstöprosessia

Kyselylomake haluaa tietää, onko käyttöoikeuksien poistaminen työsuhteen päättyessä vakiintunut, dokumentoitu prosessi — eikä ad hoc -toiminto, joka riippuu siitä, johtaako johtaja asiaa IT:lle. Käytännössä testaus koskee yleensä seuraavaa: poistetaanko käyttöoikeudet viimeisellä työpäivällä (tai aiemmin), tapahtuuko se kaikissa järjestelmissä mukaan lukien jaetut tilit ja pilvipalvelut, ja onko olemassa tarkistuslista tai automatisoitu liipaisu, joka varmistaa tämän. Tämä kuuluu pääsynvalvonnan politiikkaan ja liiketoimintavälineiden hallintaanVälimerkkeihin

Jos muodollista prosessia ei ole, mutta käyttöoikeudet käytännössä poistetaan aina, on "ei" perustelulla rehellisempi kuin "kyllä" ilman todistetta. Todiste, joka tässä usein riittää: prosessin kuvaus tai tarkistuslista hallinnon ja käyttöoikeusjärjestelmästä, tilinvalmistelyjen jälkeinen tilintilaraportinti tai viittaus henkilöstöhallinnon offboarding-prosessiin, johon IT-vaihe sisältyy. Jos todiste puuttuu, vastaus nyt on "ei" — se ei ole kyselylomakkeen hylkääminen, vaan silmillä nähtäväksi tuleva aukko, jonka voit tämän listan ulkopuolella korjata. Katso myös, onko monitekijäisen todentamisen rooli vastauksessa: jotkut asiakkaat kysyvät erityisesti, otetaanko myös MFA-tunnukset ja laitteistoavaimet pois, mikä edellyttää erilaista todistetta kuin pelkkä tilin poistaminen; katso tätä varten kohtaan monivaiheinen todennus yrityksen järjestelmille.

Missä tämä kuuluu kymmenen toimenpiteen alle

Käyttöoikeuspolitiikka, mukaan lukien käyttöoikeuksien poistaminen työsuhteen päättyessä, kuuluu henkilöstön käyttöoikeuksien valvontaa ja turvaamista koskeviin toimenpiteisiin, jotka mainitaan NIS2-direktiivin 21 artiklan 2 kohdan mukaisesti (Direktiivi (EU) 2022/2555). Ne, jotka työskentelevät ISO/IEC 27001 -standardin parissa, tunnistavat tämän hallinnolliseksi toimenpiteeksi liitteen A käyttöoikeuksien hallinnasta ja työsuhteen lopettamisesta; tilintarkastaja kysyy siellä yleensä nimenomaan viimeisen työsuhteen päättämisen todistusta, ei pelkästään kirjallisuutta.