Naar hoofdinhoud
Joinly by KoppelHet

Functiescheiding (SoD)

Rechten die niet samen mogen, komen niet meer samen

Wie facturen aanmaakt, keurt ze niet ook goed. Je legt één keer vast welke toegang niet samen mag, en Joinly houdt een nieuwe botsing vast tot iemand kiest. Bestaande toegang blijft staan, en elke keuze staat in het auditlog.

Geen creditcard, geen installatie. Praat met een IAM-specialist

  • ISO 27001-gecertificeerd
  • Gecertificeerd door AFAS
  • Data in Amsterdam
Een conflict instellen in Joinly: je bepaalt welke toegangsitems niet samen mogen

Twee losse taken, samen een open deur

Eén persoon kan facturen aanmaken en ze ook goedkeuren. Of iemand plaatst bestellingen en bevestigt zelf de ontvangst. Op papier zijn het losse taken, samen is er niemand meer die het tweede paar ogen vormt.

Zulke combinaties ontstaan door opbouw: een rolwijziging hier, een import daar. Meestal staat functiescheiding in een Excel die niemand bijhoudt, en vindt een controle achteraf de botsing pas weken later. Voor de auditor is het steevast een bevinding.

Zo werkt het

Van regel tot bewijs, zonder dat werk stilvalt

  1. Stap 1

    Leg vast wat niet samen mag

    Je kiest twee toegangsitems die niet samen mogen, bijvoorbeeld betalingen invoeren en betalingen goedkeuren. Eén keer, en de regel geldt beide kanten op.

    Het gaat bijna altijd over geld, gegevens of beheer.

    Een conflict instellen in Joinly: je bepaalt welke toegangsitems niet samen mogen

  2. Stap 2

    Een nieuwe botsing wacht op een keuze

    Krijgt iemand de tweede kant erbij, door een rol, een aanvraag of een import, dan zet Joinly die toegang klaar zonder hem vrij te geven. Wat al mag, gaat gewoon door.

    Een botsende toegangsaanvraag in Joinly die wacht op een keuze

  3. Stap 3

    Kies wie wat houdt

    Je kiest welk recht blijft, met een motivatie. Wisselt iemand van functie en verdwijnt de botsing daardoor, dan komt de toegang vanzelf in orde. Een conflict kan ook een workflow starten die de leidinggevende inseint of een goedkeuring vraagt.

    Een functiescheidingsconflict oplossen in Joinly door te kiezen welk recht blijft

  4. Stap 4

    Laat zien wat er besloten is

    Elke keuze en elke wijziging staat in het auditlog: wie, wat, wanneer en waarom. Zo beantwoord je de vraag van de auditor met bewijs dat er al ligt.

    Het auditlog van een functiescheidingsconflict in Joinly: wie welke keuze maakte, wanneer en waarom

Wat het oplevert

  • Voor finance en control

    Een betaling vraagt weer twee mensen

    Wie iets invoert, keurt het niet zelf goed. De combinatie ontstaat niet meer, ook niet na een functiewissel of een import.

  • Voor IT

    Werk valt niet stil

    Bestaande toegang blijft staan en alleen een nieuwe botsing wacht op een keuze. Niemand raakt toegang kwijt die nodig is.

  • Voor de auditor

    Functiescheiding die je kunt aantonen

    Per conflict staat vast wie koos en waarom. Dat is wat ISO 27001, NEN 7510 en de accountant vragen.

Klantverhaal · FarmacieMedewerkersgegevens op orde in een keten die zich laat controlerenEen farmaceutische groothandel werkt in een omgeving met streng toezicht. Joinly houdt de medewerkersgegevens in Microsoft Entra ID automatisch bij vanuit HR, en elke wijziging is terug te zien. Het automatiseren van de toegang is de volgende stap.Lees het verhaal

Vraag maar raak

Veelgestelde vragen over functiescheiding

  • Wat betekent SoD?

    Segregation of duties, de Engelse term voor functiescheiding: taken die samen misbruik of fouten mogelijk maken, liggen bij verschillende mensen.

  • Raakt iemand toegang kwijt die nodig is?

    Nee. Wat mag, gaat door. Alleen een nieuwe botsende aanvraag wacht op een keuze.

  • Welke combinaties leg je meestal vast?

    Een crediteur aanmaken en de betaling goedkeuren, salarismutaties invoeren en accorderen, je eigen toegangsaanvraag goedkeuren, en beheerrechten hebben op de logging die je zelf controleert.

  • Welke normen vragen om functiescheiding?

    Onder meer ISO 27001, NEN 7510, de BIO en NIS2, en de accountant bij de jaarrekeningcontrole.

  • En als een combinatie toch nodig is?

    In een kleine afdeling kan dat. Dan kies je bewust dat iemand beide houdt, met een motivatie. Die keuze staat in het auditlog, en je zet er een controle tegenover, zoals een review achteraf.

  • Kan ik laten zien hoe een conflict is opgelost?

    Ja. Je kunt altijd laten zien wie welke keuze maakte en waarom.

Meer van het product

Probeer functiescheiding zelf

In je gratis proefomgeving zie je met demodata wat er gebeurt als iemand rechten krijgt die niet samen mogen.

Geen creditcard, geen installatie.

Liever eerst een gesprek? Praat met een IAM-specialist