Autorisatieverzoek
Versie: 1.0 Eigenaar: IT-beheer Goedgekeurd door: Directie Harborn Datum laatste review: 2025 Reviewfrequentie: Jaarlijks
Doel
Deze procedure beschrijft het proces voor het aanvragen en goedkeuren van autorisaties bij Harborn. Hieronder vallen verzoeken voor nieuwe accounts, verhoogde toegangsrechten, nieuwe hardware/software en overige systeem- of servicewijzigingen. De procedure waarborgt dat alle toegangsverzoeken op een gestandaardiseerde, traceerbare en beveiligde manier worden verwerkt.
Toepassingsgebied
Deze procedure is van toepassing op alle autorisatieverzoeken. Alle verzoeken moeten worden ingediend via het #authorization-requests Slack-kanaal.
Processtappen
1. Verzoek indienen
Vul het verzoekformulier in via het #authorization-requests Slack-kanaal.
Verplichte velden:
| Veld | Omschrijving |
|---|---|
| Type verzoek | Bijv. nieuw account, verhoogde toegang, nieuwe hardware/software, medewerker-onboarding, systeemwijziging |
| Betrokken systemen of diensten | Welke systemen of diensten het betreft |
| Onderbouwing / doel | Waarom het verzoek noodzakelijk is |
| Aanvullende opmerkingen | Optioneel |
2. Beoordeling door manager / eigenaar
De relevante systeem- of service-eigenaar (zoals vermeld in het leveranciersoverzicht) beoordeelt het verzoek.
Beoordelingspunten:
- Naleving van het toegangsbeheerbeleid
- Risico's gerelateerd aan functie-scheiding (A.5.3 Segregation of duties)
- Voor admin- of verhoogde toegang: heeft de aanvrager de benodigde competenties?
3. Acties door eigenaar
De eigenaar voert één van de volgende acties uit:
| Actie | Toelichting |
|---|---|
| Goedkeuren | Verzoek voldoet aan criteria → toegang wordt verleend |
| Meer informatie opvragen | Verzoek is onduidelijk → aanvrager wordt gecontacteerd voor verduidelijking |
| Afwijzen | Verzoek voldoet niet aan criteria → verzoek wordt geweigerd |
4. Archivering
Na verwerking worden het Slack-verzoek en de beslissing gearchiveerd in het kanaal. Dit zorgt voor traceerbaarheid: wie heeft toegang goedgekeurd, voor welk systeem en wanneer.
Rollen en verantwoordelijkheden
| Rol | Verantwoordelijkheid |
|---|---|
| IT-beheer | Proceseigenaar; bewaakt naleving en verwerkt verzoeken |
| Systeem- / service-eigenaar | Beoordeelt en besluit over toegangsverzoeken voor zijn/haar systemen |
| Aanvrager (medewerker/manager) | Dient het verzoek in via Slack met correcte onderbouwing |
Wijzigingslog
| Datum | Sectie | Wijziging | Reden |
|---|---|---|---|
| 22/09/2025 | Algemeen | Slack-gebaseerd autorisatieproces aangemaakt | Gestandaardiseerd en vereenvoudigd proces voor alle autorisatieverzoeken |