Espacio cliente
IAM-07, Revisión de accesos privilegiados
Trazabilidad completa de un encargo cliente ficticio.
IAM-07, Revisión de accesos privilegiados
Parcialmente respaldado- Cliente
- Cliente europeo A
- Contrato
- SEC-ANNEX-02, §7.4
- Respuesta
- Una revisión trimestral cubre las cuentas privilegiadas.
- Riesgo residual
- Las cuentas de proveedores permanecen fuera del alcance de la certificación.
Traza 4P
Promesa
Revisión trimestral de todas las cuentas privilegiadas.
Política
IAM-POL-03 §5 describe la frecuencia y el responsable.
Práctica
Los empleados se revisan; los proveedores se omiten.
Plataforma
Las exportaciones permiten cubrir ambas poblaciones.
Remediación asignada
| Acción | Responsable | Evidencia esperada | Estado |
|---|---|---|---|
| Ampliar la revisión del T3 a los grupos de proveedores | Responsable IAM | Validación firmada | En curso |
iKNSA