A.5.18 Toegangsrechten
| Kenmerk | Waarde |
|---|---|
| Status | Geïmplementeerd |
| Van toepassing | Ja |
| Reden | N.v.t. |
| Eigenaar | Autorisatiebeheerder |
| Reviewfrequentie | Kwartaal |
Eis
Toegangsrechten tot informatie en andere bedrijfsmiddelen moeten worden ingericht, beoordeeld, gewijzigd en verwijderd overeenkomstig het themaspecifieke beleid van de organisatie en de regels voor toegangsbeheer.
Instructie
Om te zorgen dat alleen geautoriseerde toegang tot informatie en andere bedrijfsmiddelen plaatsvindt. Toegangsrechten worden ingericht en ingetrokken overeenkomstig het HR-onboardingproces en HR-offboardingproces.
Implementatie
Harborn heeft een volledig geïmplementeerd proces voor het provisionen, beoordelen, wijzigen en intrekken van toegangsrechten. Toegangsrechten worden verleend en ingetrokken conform de richtlijnen in het HR-onboarding- en offboarding-proces, aangevuld met de kaders uit A.5.16 (Identiteitsbeheer) en A.5.17 (Authenticatie-informatie). Om fouten te compenseren worden periodieke toegangsrechtbeoordelingen uitgevoerd. De beoordelingsfrequentie is afhankelijk van de classificatie van de informatie en is per leverancier gespecificeerd. Toegangsrechten bij leveranciers worden kwartaalgewijs beoordeeld door de Autorisatiebeheerder. Dit is de hoogste beoordelingsfrequentie in het Harborn-monitoringplan. De Autorisatiebeheerder voert de beoordeling uit samen met de respectievelijke eigenaren en legt de bevindingen vast als bewijs op de SOA-pagina.
Gerelateerde documenten
Monitoring
| Frequentie | Verantwoordelijke | Instructie |
|---|---|---|
| Kwartaal | Autorisatiebeheerder | Beoordeel de toegangsrechten van leveranciers samen met de betreffende eigenaren en leg de controles vast als bewijs. |