iKNSA Kundenbereich
IAM-07, Überprüfung privilegierter Zugänge
Vollständige Nachverfolgung eines fiktiven Kundenmandats.
IAM-07, Überprüfung privilegierter Zugänge
Teilweise belegt- Kunde
- Europäischer Kunde A
- Vertrag
- SEC-ANNEX-02, §7.4
- Antwort
- Eine vierteljährliche Überprüfung deckt privilegierte Konten ab.
- Restrisiko
- Dienstleisterkonten bleiben außerhalb des Attestierungsumfangs.
4P-Spur
Versprechen
Vierteljährliche Überprüfung aller privilegierten Konten.
Richtlinie
IAM-POL-03 §5 beschreibt die Frequenz und den Verantwortlichen.
Praxis
Mitarbeitende werden überprüft; Dienstleister werden ausgelassen.
Plattform
Die Exporte ermöglichen es, beide Populationen abzudecken.
Abhilfemaßnahme zugewiesen
| Maßnahme | Verantwortlich | Erwarteter Nachweis | Status |
|---|---|---|---|
| Die Q3-Prüfung auf Dienstleistergruppen ausweiten | IAM-Verantwortlicher | Signierte Validierung | In Bearbeitung |