clientul întreabă dacă revocăm imediat accesul celor care se retrag din servicii, cum o dovedesc

Revocarea la încetarea relației de muncă este de obicei răspunsul, "imediat" este capcana

Da, în majoritatea cazurilor poți răspunde afirmativ aici — dar doar dacă poți demonstra că procesul se desfășoară într-adevăr într-un interval fix și scurt, nu doar că politica o prescrie. Întrebarea testează două lucruri simultan: regula este scrisă pe hârtie și funcționează procesul și în practică. Mulți antreprenori răspund "da" pentru că documentul de politică o spune, în timp ce dovada care lipsește este: un jurnal sau o privire de ansamblu asupra biletelor din care rezultă când un cont a fost efectiv dezactivat, comparativ cu ultima zi de lucru din administrația HR.

Dacă nu ai acea privire de ansamblu, nu răspunde automat "da". Fără dovezi subiacente, "nu" sau "parțial" este răspunsul mai onest, chiar dacă știi sigur că procesul există — clientul cere demonstrabilitate, nu o promisiune. Acest subiect este legat de politica de acces și gestiunea activelor de afaceri: cine nu înregistrează centralizat accesul la sisteme și echipamente nu poate demonstra la încetarea relației de muncă că totul a fost revocat. Și pentru că revocarea accesului coincide adesea cu o acțiune de tip incident (un cont care trebuie să fie "oprit"), este inteligent să alinii acest răspuns la procedurii pentru incidente de securitate: unii clienți se așteaptă ca un cont uitat să fie înregistrat ca incident.

Baza se află în articolul 21 alineatul 2, litera i

Această întrebare se încadrează în cele zece măsuri ale articolului 21 alineatul 2 din Directiva NIS2, specific în secțiunea i privind securitatea personalului și politica de acces. ISO/IEC 27001 o dezvoltă în continuare în Anexa A, în măsurile de control privind încetarea sau modificarea relației de muncă și drepturile de acces. Companiile care sunt deja certificate ISO 27001 au de obicei această dovadă la îndemână ca parte a dosarului de audit — fără certificat, atunci un jurnal sau o privire de ansamblu asupra biletelor proprii este alternativa cea mai directă.