az ügyfél megkérdezi, hogyan vonjuk vissza a hozzáférést az otthagyó alkalmazottaktól

Hozzáférés visszavonása a munkaviszony befejeződése után

Ez a kérdés azt vizsgálja, hogy az offboarding-folyamat zárt-e: valóban bezárul-e egy elbocsátott alkalmazott hozzáférése, és elég gyorsan történik-e ez. Az ügyfél nem a procedúra papíros leírását szeretné, hanem bizonyítékot arra, hogy ez valóban működik — hogy ne maradjanak "függő" fiókok az elbocsátás után. Ez az hozzáférési szabályzat és az üzleti eszközök kezelése, konkrétan az a rész alá tartozik, amely a hozzáférési jogok megszüntetésével foglalkozik.

Erre konkrét bizonyíték egy offboarding-ellenőrzőlista vagy eljárás, amely rögzíti, hogy mely rendszereket zárják le: e-mail, VPN, megosztott meghajtók, SaaS-alkalmazások, épülethez való hozzáférés és az adott alkalmazott nevén futó API-kulcsok vagy szolgáltatásbeszerzések. Erősebb bizonyíték egy naplóbejegyzés vagy jegyáttekintés, amely azt mutatja, hogy ez egy meghatározott időn belül — például ugyanazon a napon vagy 24 órán belül — megtörténik. Ha vannak időszakos fiók-felülvizsgálatok — negyedéves ellenőrzés, amely felderíti az árva fiókokat — az jó kiegészítés, és ez az ellenőrzés szintén az a biztonsági intézkedések rendszeres auditálásához alá tartozik. Ha nincs formális eljárás, akkor az "nem" az őszinte válasz; egy ígéret, hogy ez "általában megtörténik", nem alátámasztott válasz.

Ez alá tartozik: 21. cikk (2) bekezdés és A melléklet

A hozzáféréskezelés név szerint szerepel a NIS2-irányelv 21. cikk (2) bekezdésében mint az egyik tíz kötelező intézkedés, és ez pontosan az a kategória, amelybe ez a kérdés tartozik — nem külön nevén "offboarding"-ként említve, hanem a hozzáférésszabályozás tágabb részének részeként. Az ISO/IEC 27001 szabványban ez a Melléklet A. felügyeleti intézkedéseiben jelenik meg konkrétabban, ahol a hozzáférési jogok visszavonása a munkaviszonyt követően önálló felügyeleti elem, amely elkülönül az általános hozzáférés-megadástól. Azoknak az entitásoknak, amelyek a Kiberbiztonsági törvényre esnek, amikor az hatályba lép, az irányelvvel azonos besorolása érvényes.