Normenkader / ID.02 Niet gestart Onder doel

Administratie van toegangsrechten

Een goede administratie van toegangsrechten maakt het mogelijk om de continuïteit van de processen te waarborgen. Stel je voor dat een medewerker vertrekt zonder dat de toegangsrechten goed zijn gedocumenteerd en beheerd. Dit kan problemen veroorzaken, zoals het niet kunnen openen van belangrijke gegevens of het uitvoeren van cruciale taken. Daarnaast maakt een goede administratie de rechten van de individuele gebruiker zichtbaar. Dit betekent dat het duidelijk is wie toegang heeft tot welke systemen, gegevens of functies binnen je organisatie. Deze transparantie is vanwege veiligheid, compliance en verantwoording. Het stelt je in staat om te controleren of gebruikers alleen toegang hebben tot wat ze nodig hebben voor hun functie en zo risico’s op misbruik van data of datalekken te minimaliseren. Bovendien draagt het bij aan het vertrouwen van medewerkers en leerlingen dat hun gegevens veilig worden beheerd en behandeld.

Kader: Informatiebeveiliging
Domein: Identity- en accessmanagement
Eigenaar: Nog niet toegewezen

ISO-referenties

A5.2A5.3A5.15A5.16A5.17A5.18A8.2

Gerelateerde privacynormen

Geen gerelateerde privacynormen vastgelegd.

Status
Niet gestart
Kleurcode
Onder doel
Huidig niveau
Nog niet vastgelegd
Doelniveau
Niveau 3
Eigenaar
Nog niet toegewezen

Checklist per volwassenheidsniveau

Niveau 1

Ad hoc

Niveau 2

Herhaalbaar

Niveau 3

Bepaald (streefniveau)

Niveau 4

Beheerst. Aanvullend op niveau 3:

Niveau 5

Continu verbeteren. Aanvullend op niveau 3 en 4:

Zelfbeoordeling

Huidig zelfniveau: Nog niet vastgelegd

AI-beoordeling

Status: Nog niet geanalyseerd

Volwassenheid: Nog niet vastgelegd

Betrouwbaarheid: Niet beschikbaar

Gap-samenvatting

Nog geen AI-gap-analyse beschikbaar.

Verbetersuggesties

Nog geen verbetersuggesties beschikbaar.

Bronpassages

Nog geen bronpassages beschikbaar.

Auditorbeoordeling

Volwassenheid: Nog niet vastgelegd

Onderbouwing

Niet beschikbaar

Reviewproces

Normbeoordeling voor ID.02 — Administratie van toegangsrechten

Er staat nog geen actieve review open voor dit item.

Reviewhistorie

Er zijn nog geen reviewverzoeken vastgelegd voor dit item.

Gekoppelde documenten

Er zijn nog geen documenten aan deze norm gekoppeld.

Gekoppelde evidence

Er is nog geen evidence aan deze norm gekoppeld.

Gekoppelde risico's

Er zijn nog geen risico's gekoppeld aan deze norm.

PDCA-cyclussen

Er zijn nog geen PDCA-cyclussen gekoppeld aan deze norm.

Auditbevindingen

Er zijn nog geen auditbevindingen voor deze norm vastgelegd.