Audit en compliance
Toegangsbeheer dat je bij een audit kunt aantonen
Een toezichthouder, een auditor of een klant wil weten wie waar toegang toe heeft, waarom, en wat er is veranderd. Joinly regelt het toegangsbeheer vanuit HR en legt elke toekenning en intrekking vast.
Zo vult Joinly NIS2 inWetten en normen
Wat je moet aantonen
Per wet of norm lees je wat er van je toegangsbeheer wordt gevraagd.
- NIS2 en de CyberbeveiligingswetWat artikel 21 vraagt van toegangsbeheer en MFA, hoe Joinly elke eis invult en wat een auditor krijgt.
- NEN 7510Toegang op functie, tijdig intrekken, periodiek controleren en vastleggen, met een checklist voor de zorg.
- BIORollen, least privilege en logging bij gemeenten, provincies en waterschappen, met een checklist.
- Normenkader IBPAccounts vanuit HR en de leerlingadministratie, least privilege en logging in het onderwijs, met een checklist.
- Joinly zelfJoinly is ISO 27001-gecertificeerd en je gegevens staan in Amsterdam. Meer daarover in het trust center.
In Joinly
Waar het in Joinly geregeld wordt
Elke maatregel heeft een eigen pagina, met de schermen erbij.
- Levenscyclus vanuit HRAanmaken, wijzigen en uitschakelen van accounts volgt HR. Bij uitdienst vervalt de toegang op de einddatum.
- Rollen en least privilegeToegang op afdeling en functie. Wie van functie wisselt, verliest wat niet meer past.
- FunctiescheidingEen conflicterende combinatie van rechten wordt tegengehouden en gemeld, met status en besluit.
- ToegangsevaluatieWat iemand volgens het model hoort te hebben naast wat hij echt heeft. Je ziet eerst wat er verandert.
- AutorisatiematrixPer afdeling en functie welke toegang er is, te exporteren.
- Role miningGegroeide rechten opruimen: rollen uit de toegang die er is, en uitschieters in beeld.
- Logging en auditingBij elke toekenning en intrekking wie, wat, wanneer en waarom. Niet aan te passen.
Voor de auditor
Het bewijs ligt er al
Wat Joinly doet, legt hij zelf vast. Bij een audit lever je onder meer:
- Het auditlog, ook per identiteit, rol en toegangsitem, niet aan te passen
- Een export van het auditlog via de API naar je SIEM, zoals Microsoft Sentinel, Splunk of Elastic
- Alle toegang per persoon met de reden erbij
- Overzichten in Excel of CSV, het conflictenoverzicht functiescheiding en de autorisatiematrix
Zie hoe het bewijs ontstaat
In je gratis proefomgeving zie je met demodata hoe levenscyclus, rollen en auditlog samen vastleggen wat een auditor vraagt.
Geen creditcard, geen installatie.
Liever eerst een gesprek? Praat met een IAM-specialist