Mittwoch, 16:10 · Diese Frage kennt sie
Anderer Fragebogen. Dieselben fünf Anforderungen.
Frage 34 eines neuen Formulars: Wer verantwortet die Prüfung von Zugriffsrechten und woher wissen Sie, dass sie stattfindet. Lea hat das dieses Jahr vier Prüfern in vier Vorlagen beantwortet. Der Wortlaut ändert sich. Was darunter liegt, nicht.
Verantwortung benennen
Hinter jeder Kontrollfrage steht eine Rolle. Ein gepflegtes Rollenregister liefert eine aktuelle Antwort, auch wenn Personen wechseln.
Dokument zeigen
Eine Aussage löst eine weitere Frage aus. Eine Richtlinie mit Verantwortlichem, Version und Prüfdatum ist überprüfbar.
Aktualität belegen
Prüfer schauen früh auf Daten. Versionsverlauf, Änderungsgründe und Prüfungen auf veraltete Daten zeigen, dass das Dokument lebt.
Einmal antworten
Zugriffsprüfungen, Ein- und Austritte und privilegierte Konten überschneiden sich. Die Regel einmal definieren und jede Antwort damit verknüpfen.
Nur Externes teilen
Das Paket muss vollständig sein, ohne interne Notizen offenzulegen. Interne Inhalte vor dem Export markieren, dann muss nichts zurückgerufen werden.
Als Lea bei Frage 34 ankommt, ist sie bereits beantwortet, mit Quelle. Sie liest sie, stimmt zu und geht zu Frage 35. Mehr ist es nicht.
Ablauf ansehen