Personeel, toegang en assets

Wie heeft toegang tot wat, en waarom? Deze familie regelt personeel, toegang en de assets waar u verantwoordelijk voor bent.

Wat dit in de praktijk betekent

U wijst aan wie welke beveiligingstaak heeft, stelt betrouwbaarheidseisen op voor medewerkers met toegang tot gevoelige systemen, voert toegangsbeleid voor logische en fysieke toegang, controleert accounts en rechten periodiek, en houdt assetbeleid met classificatie en een actuele inventaris bij.

Waarom dit in de wet staat

Zonder een actuele inventaris en periodieke controle van rechten stapelen oude toegangsrechten zich op — een bekend instapmoment voor aanvallers.