OR.02 Functiescheiding
Rollen en verantwoordelijkheden zijn gescheiden om de kans te verkleinen dat individuele personen kritieke processen in gevaar brengen. Het personeel voert alleen geautoriseerde taken uit die bij hun respectievelijke functies en rol horen.
Functiescheiding is van belang om te voorkomen dat acties van eenlingen (bijvoorbeeld het ongeautoriseerd toegang hebben tot of wijzigen van gegevens) zich kunnen voordoen met een negatief gevolg, bijvoorbeeld door nalatig of opzettelijk misbruik van het systeem.
Toetsingskader
- De scheiding van rollen en verantwoordelijkheden is gedefinieerd en grotendeels geïmplementeerd, wat de kans verkleint dat individuen essentiële processen kunnen compromitteren.
- Vastgestelde functiescheiding is geïmplementeerd, zodat personeel alleen geautoriseerde handelingen kan verrichten behorend bij hun werkzaamheden.
- De scheiding van verantwoordelijkheden is goedgekeurd door het bevoegd gezag.
Hoe pak je dit aan?
Creëer voor alle afdelingen een matrix voor functiescheiding en een beleid voor logisch toegangsbeveiliging. Met zo’n matrix zorg je ervoor dat bepaalde taken en bevoegdheden niet allemaal bij één collega komen te liggen. Bovendien kunnen medewerkers alleen handelingen verrichten die bij hun werkzaamheden horen, en worden de risico's van ongeautoriseerde toegang tot systemen en gegevens geminimaliseerd. Door periodiek te evalueren en bij te werken, kunnen jullie de beveiligingsmaatregelen in lijn houden met veranderende omstandigheden.
Wat kan Heutink ICT hierin voor jullie betekenen?
- Consultancy (Cybersecurity Consultant/Privacy Officer/ICT-regisseur).
- Mitigeren medium risico's
- Organisatie
- Dienst van derden
- Dienst van Heutink ICT
- Visie, beleid en organisatie
- Onderwijsorganisatie
Benieuwd naar onze visie op digitale veiligheid en privacy?
We hebben een bredere opvatting over digitale veiligheid en privacy die we samen met de door ons geïmplementeerde processen en systemen hebben beschreven in de beveiligingswijzer. Ben jij bestuurder of bovenschoolse ict'er en klant bij ons? Vraag dan onze beveiligingswijzer aan.
