il-questionnariu jistaqsi kif inniena wir-rimozijoni tal-aċċess meta meħadda taħdim tiegħu jispiċċa

Id-deprovisioning huwa parti mill-politika tal-aċċess, mhux mill-proċess ta' riżorsi umani

Il-lista tal-mistoqsijiet trid tikteb hawn jekk it-tirtir tal-aċċess meta l-impjegat jitħallas mill-impjieg huwa proċess fisso u ddokumentat — mhux azzjoni ad-hoc li tiddependi fuq jekk il-manağer jgħadd lil IT. Konkretament, normalment jittieħed: l-aċċess jinirtira fil-aħħar jum tax-xogħol (jew aktar qabel), jiġri dak għall-sistemi kollha inkluża l-accounts maqsuma u l-applikazzjonijiet tal-cloud, u hemm-hu lista tal-kontroll jew trigger awtomatizzat li jiżgura dan. Dan jaqqa' taħt il-politika tal-aċċess u l-ġestjoni tal-assets tal-kumpanija, u ħafna klijenti jistaqsuh speċifikament bħala parti separata ta' dik il-mistoqsija, mhux bħala mistoqsija wieħda.

Jekk m'hemm l-ebda proċess formali, iżda l-aċċess fil-prattika dejjem jinirtira, "le" b'spjegazzjoni hu aktar onest minn "iva" mingħajr dokument ta' prova. Il-prova li normalment tiskur hawn: deskrizzjoni tal-proċess jew lista tal-kontroll minn is-sistema tal-istituzzjoni tal-aċċess, esport tal-istati tal-accounts wara l-ħelsien mill-impjieg, jew referenza għall-proċess ta' offboarding ta' HR fejn il-pass ta' IT huwa inkluż. Jekk dik il-prova tħobba, allura l-jieba għaqqas bħala "le" — dan mhux razzjazzjoni tal-lista tal-mistoqsijiet, dan huwa vojt li ssir viżibbli u li tista' taħdem biex tiċħoddha apparti minn din il-lista. Ara wkoll jekk l-awtentikazzjoni b'diversi fatturi għandha rwol fil-jieba: xi klijenti jistaqsuh speċifikament jekk il-mash u l-ċwievet tal-ħardwer ta' MFA jinirtiruh ukoll, li jitlob dokument differenti ta' prova minn biss it-tirtir ta' kont; tfittiex dak hawn meta awtentikazzjoni b'multipli fatturi għal sistemi tan-negozju.

Fejn dan jaqqa' taħt is-sebgħa miżuri

Il-politika tal-aċċess, inkluża t-tirtir tal-aċċess meta l-impjiegat jitħallas mill-impjieg, taqqa' taħt il-miżuri għall-kontroll tal-aċċess u s-sigurtà tal-persunal li jitniżżlu f'artikolu 21 paragrafu 2 tal-Direttiva NIS2 (Direttiva (UE) 2022/2555). Min jaħdem b'ISO/IEC 27001, irrikonoxxi dan bħala miżura ta' kontroll minn Annex A dwar il-ġestjoni tal-aċċess u t-terminazzjoni ta' impjieg; auditor normalment jistaqsi speċifikament għad-dokument ta' prova tal-aħħar ħelsien, mhux għall-politika fuq il-karta biss.