Kennisbank
Recertificatie: periodiek bevestigen dat toegang nog klopt
Toegang verandert sneller dan iemand bijhoudt. Recertificatie, ook wel toegangsreview genoemd, is het vaste moment waarop managers en eigenaren bevestigen wat nog klopt en intrekken wat niet meer nodig is.
Geen creditcard, geen installatie. Praat met een IAM-specialist
Het korte antwoord
Recertificatie is het periodiek laten beoordelen van toegangsrechten door de manager of de eigenaar van de toegang. Wat wordt bevestigd blijft, wat niet wordt bevestigd vervalt, en elke beslissing wordt vastgelegd.
Waarom recertificatie
ISO 27001, NEN 7510, de BIO en het Normenkader IBP vragen allemaal om periodieke beoordeling van toegangsrechten. De reden is eenvoudig: rechten stapelen zich op. Wie van functie wisselt, een project doet of tijdelijk invalt, houdt vaak meer dan nodig.
Zo voorkom je een stempelronde
Een review met honderden regels per manager eindigt in alles goedkeuren. Houd hem klein door alleen te laten beoordelen wat afwijkt.
- Toegang die uit een rol volgt, klopt zolang HR klopt. Die hoeft niet elke keer opnieuw bevestigd te worden.
- Laat uitzonderingen beoordelen: aangevraagde toegang, beheerrechten en toegang tot gevoelige gegevens.
- Kies de juiste beoordelaar: de manager voor zijn team, de eigenaar voor zijn applicatie.
- Stel een deadline, en bepaal vooraf wat er gebeurt als niemand reageert.
Hoe Joinly helpt
- Toegangsreviews per afdeling, applicatie of rol, door managers en eigenaren
- Rolgebaseerde toegang wordt bij elke HR-mutatie opnieuw bepaald
- Wat niet wordt bevestigd, vervalt via dezelfde provisioning
- Elke reviewbeslissing staat in het auditlog
Verder met je eigen organisatie
Probeer Joinly gratis
Klik zelf door Joinly in een proefomgeving met demodata, zonder iets te koppelen.Start je proefomgeving
Zo deed een andere organisatie het
Energiebedrijf met goedkeuringenLees het verhaalDe koppeling die erbij hoort
Youforce koppelen met JoinlyZo koppel je je HR-systeem aan Joinly, en daarmee aan Microsoft.Bekijk de koppeling
Kennisbank
Veelgestelde vragen
Hoe vaak moet je toegang recertificeren?
Normen laten de frequentie aan je risicoafweging over. Veel organisaties kiezen jaarlijks voor gewone toegang en per kwartaal of halfjaar voor beheerrechten en gevoelige gegevens.
Wat is het verschil tussen recertificatie en een toegangsevaluatie?
Bij recertificatie beoordelen managers en eigenaren of toegang nog nodig is. Een toegangsevaluatie vergelijkt je rolmodel met de werkelijke toegang. Ze vullen elkaar aan.
Wie moet toegang beoordelen?
Degene die weet of het klopt: de manager voor de mensen in zijn team, de eigenaar van een applicatie voor wie daar toegang toe heeft.
- Role miningRole mining is het analyseren van de toegang die mensen nu hebben om daaruit rollen af te leiden. Het werkt het best samen met HR: de analyse laat zien wat mensen met dezelfde functie gemeen hebben, HR bepaalt wie die functie heeft.
- NEN 7510 en toegangsbeheerNEN 7510 vraagt dat toegang tot gegevens volgt uit de functie, dat accounts tijdig worden aangemaakt en ingetrokken, dat rechten periodiek worden gecontroleerd en dat je dat aantoonbaar vastlegt. Met je HR-systeem als bron regel je die vier dingen in één proces.
Zie hoe dit in Joinly werkt
In je gratis proefomgeving zie je met demodata hoe accounts, rollen en controles uit HR volgen.
Geen creditcard, geen installatie.
Liever eerst een gesprek? Praat met een IAM-specialist