ISO 27001 (2013): Täysi

Vaatimuksen kuvaus

Kuinka täyttää vaatimus

9.2.6: Pääsyoikeuksien poistaminen tai muuttaminen

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Henkilöstöturvallisuus

Työsuhteen muutoshetket

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.1.4: Suojattavan omaisuuden palauttaminen

ISO 27001

9.2.1: Käyttäjien rekisteröinti ja poistaminen

ISO 27001

9.2.6: Pääsyoikeuksien poistaminen tai muuttaminen

ISO 27001

PR.AC-1: Identity and credential management

NIST

UAC-03: Disabling unnecessary user accounts

Cyber Essentials

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Prosessi työsuhteiden päättymishetkelle mm. laitteiston ja pääsyoikeuksien poistoon

1. Tehtävän vaatimuskuvaus

Organisaatiomme on määritellyt toimintatavat, joiden avulla koordinoidaan työsuhteen päättymishetkellä mm.:

Laitteiston palauttaminen
Pääsyoikeuksien poisto
Muun tieto-omaisuuden palauttaminen

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Järjestelmien hallinta

Pääsynhallinta ja tunnistautuminen

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

9.2.6: Pääsyoikeuksien poistaminen tai muuttaminen

ISO 27001

I06: Pääsyoikeuksien hallinnointi

Katakri

PR.AC-1: Identity and credential management

NIST

TEK-07.3: Pääsyoikeuksien hallinnointi - pääsyoikeuksien ajantasaisuus

Julkri

5.18: Pääsyoikeudet

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Ohjeet pääsyoikeuksiin vaikuttavien muutosten ilmoittamisesta

1. Tehtävän vaatimuskuvaus

Esihenkilöitä on ohjeistettu ilmoittamaan etukäteen tietojärjestelmien omistajille merkittävistä muutoksista alaisten työsuhteissa, kuten ylennyksistä, alennuksista, työsuhteen päättymisestä tai muista muutoksista työroolissa.

Ilmoituksen perusteella henkilön pääsyoikeuksia voidaan päivittää joko keskitetystä hallintajärjestelmästä tai yksittäisistä tietojärjestelmistä.

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Henkilöstöturvallisuus

Työsuhteen muutoshetket

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

9.2.6: Pääsyoikeuksien poistaminen tai muuttaminen

ISO 27001

5.18: Pääsyoikeudet

ISO 27001

CC6.2: Registering and authorizing new users before granting access

SOC 2

T-09: TYÖSUHTEEN AIKAISET MUUTOKSET TURVALLISUUSLUOKITELTUJEN TIETOJEN KÄSITTELYSSÄ

Katakri 2020

4.5: Käyttöoikeuksien hallinta

TiHL tietoturvavaatimukset

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Käyttöoikeuksien rajoittaminen työsuhteen riskihetkillä

1. Tehtävän vaatimuskuvaus

Mikäli henkilön työsuhde on päättymässä tai merkittävästi muuttumassa, käyttöoikeuksien vähentämistä suojattavaan omaisuuteen on harkittava riippuen seuraavista asioista:

henkilön haluttomuus tulevaan muutokseen
henkilön tämänhetkisten käyttöoikeuksien ja vastuiden laajuus
suojattavan omaisuuden arvo, johon työntekijällä on pääsy

Critical

High

Normal

Low

Täysin tehty

Pääosin tehty

Osin tehty

Tekemättä

Henkilöstöturvallisuus

Työsuhteen muutoshetket

vaatimusta

Esimerkkejä muista vaatimuksista, joita tämä tehtävä toteuttaa

8.1.4: Suojattavan omaisuuden palauttaminen

ISO 27001

9.2.6: Pääsyoikeuksien poistaminen tai muuttaminen

ISO 27001

5.11: Omaisuuden palauttaminen

ISO 27001

Näe kaikki liittyvät vaatimukset ja muuta tietoa tehtävän omalta sivulta.

Siirry kohtaan >

Irtisanomisajalla olevien työntekijöiden erityisvalvonta

1. Tehtävän vaatimuskuvaus

Työsuhteen irtisanomisaikana organisaation olisi valvottava, ettei irtisanottu työntekijä esimerkiksi kopioi tärkeää tietoa (esim. aineetonta omaisuutta) luvattomasti.

Politiikkaan sisältyviä tietoturvatehtäviä

Tehtävän nimi

Prioriteetti

Tila

Teema

Politiikka

Muut vaatimukset

No items found.

Tutustu Digiturvamalliin

Aloita ilmainen kokeilu

Digiturvamallin avulla rakennat tietoturvallisen ja halutut vaatimukset täyttävän organisaation. Halusitko kehittää tietoturvan hallintaa yleisesti, raportoida omasta NIS2-valmiudesta tai hankkia ISO 27001 -sertifioinnin, Digiturvamalli yksinkertaistaa koko prosessia.

AI-pohjaiset parannussuositukset ja käyttäjäystävällinen työkalu varmistavat, että organisaationne voi olla luottavainen vaatimusten täyttymisestä ja keskittyä oman tietoturvan jatkuvaan parantamiseen.

Selkeä suunnitelma vaatimusten täyttämiseen

Aktivoi teille tärkeät vaatimuskehikot ja jalkauta niiden vaatimukset täyttäviä selkeitä toimenpiteitä.

Uskottavat raportit todisteiksi hyvästä tietoturvasta

Etene tehtävien avulla varmistaaksesi turvallisen toiminnan. Luo ammattimaisia raportteja muutamalla napsautuksella.

AI-avusteiset parannussuositukset

Keskity vaikuttavimpiin parannuksiin Digiturvamallin suositusten avulla.

Vaatimuksen kuvaus

Kuinka täyttää vaatimus