ID.02 Administratie van toegangsrechten
Toegangsrechten voor werknemers worden toegewezen in overeenstemming met toegewezen taakverantwoordelijkheden (bijvoorbeeld via op rollen gebaseerde toegang). Beheerprocedures zijn beschikbaar om activiteiten vast te stellen voor het aanvragen, uitgeven of sluiten van een account en de bijbehorende toegangsrechten voor gebruikers. De procedure omvat tevens de methode die door het bevoegd gezag wordt gebruikt om deze activiteiten op de juiste wijze te autoriseren. Toegang wordt verschaft op basis van het need-to-know/need-to--have-principe. Een goede administratie van toegangsrechten maakt het mogelijk om de continuïteit van de processen bij bijvoorbeeld vertrek van een werknemer te waarborgen en maakt de rechten van de individuele gebruiker zichtbaar.
Toetsingskader
- Het beleid voor alle accounts en toegangsrechten is gedefinieerd, gedocumenteerd, formeel vastgesteld en gecommuniceerd.
- Er is een geschikte functiescheiding voor het aanvragen, toekennen, implementeren en intrekken van toegangsrechten van gebruikers.
- Hieronder valt ook de toestemmingsprocedure voor de data-/of systeemeigenaar die toegangsrechten toekent.
- De toegangsrechten van werknemers zijn geïmplementeerd op basis van hun rollen.
Hoe pak je dit aan?
Formuleer beleid voor het administreren, toekennen en wijzigen van toegangsrechten. Dat is essentieel om de beveiliging van gevoelige informatie te waarborgen en risico’s te minimaliseren.
Wat kan Heutink ICT voor jullie betekenen?
- Consultancy (Cybersecurity Consultant/Privacy Officer/ICT-regisseur).
- Basishub met LAS- & HR-koppeling t.b.v. tijdig verwijderen gebruikers uit dienst/van school.
- Mitigeren hoge risico's
- Identity & Access Management
- Dienst van derden
- Dienst van Heutink ICT
- De techniek op orde
- Leverancier & onderwijsorganisatie
Benieuwd naar onze visie op digitale veiligheid en privacy?
We hebben een bredere opvatting over digitale veiligheid en privacy die we samen met de door ons geïmplementeerde processen en systemen hebben beschreven in de beveiligingswijzer. Ben jij bestuurder of bovenschoolse ict'er en klant bij ons? Vraag dan onze beveiligingswijzer aan.
