Kennisbank
Normen en begrippen in toegangsbeheer, kort uitgelegd
Elke norm vraagt iets van je toegangsbeheer, en elk begrip heeft een praktische kant. Hier staan ze bij elkaar, geschreven vanuit het HR-systeem als bron.
Geen creditcard, geen installatie. Praat met een IAM-specialist
Normen en wetgeving
Wat een norm van je toegangsbeheer vraagt, met een checklist om mee te beginnen.
NEN 7510 en toegangsbeheer
NEN 7510 vraagt dat toegang tot gegevens volgt uit de functie, dat accounts tijdig worden aangemaakt en ingetrokken, dat rechten periodiek worden gecontroleerd en dat je dat aantoonbaar vastlegt. Met je HR-systeem als bron regel je die vier dingen in één proces.
Lees verderNIS2 en toegangsbeheer
NIS2 vraagt onder meer om personeelsbeveiliging, een toegangsbeleid en multifactorauthenticatie. Voor toegangsbeheer betekent dat: toegang die volgt uit de functie, tijdig intrekken bij vertrek, periodieke controle en een sluitende vastlegging.
Lees verderBIO en toegangsbeheer
De BIO vraagt rolgebaseerde toegang, least privilege, tijdig intrekken en logging. Met je HR-systeem als bron en rollen per functie leg je dat vast in één proces, dat je bij elke audit kunt laten zien.
Lees verderNormenkader IBP en toegangsbeheer
Het Normenkader IBP vraagt dat accounts automatisch volgen uit de bron, dat medewerkers en leerlingen alleen de rechten hebben die ze nodig hebben, en dat je toegang vastlegt en controleert. Op niveau 3 is dat gedocumenteerd en gebeurt het elke keer hetzelfde.
Lees verder
Begrippen
De begrippen die in elk gesprek over identity governance terugkomen.
Role mining
Role mining is het analyseren van de toegang die mensen nu hebben om daaruit rollen af te leiden. Het werkt het best samen met HR: de analyse laat zien wat mensen met dezelfde functie gemeen hebben, HR bepaalt wie die functie heeft.
Lees verderRecertificatie van toegangsrechten
Recertificatie is het periodiek laten beoordelen van toegangsrechten door de manager of de eigenaar van de toegang. Wat wordt bevestigd blijft, wat niet wordt bevestigd vervalt, en elke beslissing wordt vastgelegd.
Lees verder
Zie hoe dit in Joinly werkt
In je gratis proefomgeving zie je met demodata hoe accounts, rollen en controles uit HR volgen.
Geen creditcard, geen installatie.
Liever eerst een gesprek? Praat met een IAM-specialist