iKNSA Kundenbereich
IAM-07, Überprüfung privilegierter Zugänge
Vollständige Nachverfolgung eines fiktiven Kundenmandats.
IAM-07, Überprüfung privilegierter Zugänge
Teilweise belegt- Kunde
- Europäischer Kunde A
- Vertrag
- SEC-ANNEX-02, §7.4
- Antwort
- Eine vierteljährliche Überprüfung deckt privilegierte Konten ab.
- Restrisiko
- Dienstleisterkonten bleiben außerhalb des Attestierungsumfangs.
4P-Spur
Versprechen
Vierteljährliche Überprüfung aller privilegierten Konten.
Richtlinie
IAM-POL-03 §5 beschreibt die Frequenz und den Verantwortlichen.
Praxis
Mitarbeitende werden überprüft; Dienstleister werden ausgelassen.
Plattform
Die Exporte ermöglichen es, beide Populationen abzudecken.
Nachweise
| Nachweis | Quelle | Geltungsbereich | Verifizierung | Ablauf |
|---|---|---|---|---|
| IAM-Q2-export.csv | IAM-Plattform | Privilegierte Mitarbeiterkonten | Prüfung durch iKNSA | 30. September |
| IAM-POL-03.pdf | Richtlinien | Verfahren zur Überprüfung von Zugriffsrechten | Im Geltungsbereich verifiziert | — |
Abhilfemaßnahme zugewiesen
| Maßnahme | Verantwortlich | Erwarteter Nachweis | Status |
|---|---|---|---|
| Die Q3-Prüfung auf Dienstleistergruppen ausweiten | IAM-Verantwortlicher | Signierte Validierung | In Bearbeitung |
Historie
| Ereignis | Betreff | Konsequenz | Akteur | Datum |
|---|---|---|---|---|
| Nachweis geprüft | IAM-Q2-export.csv | 1 bestätigtes Engagement | iKNSA-Prüfer | 12. August |
| Abweichung festgestellt | MFA-Abdeckung | 3 zu überprüfende Verpflichtungen | Kontinuierliche Kontrolle | 11. August |