§ 30 Abs. 2 Nr. 9 und 10 BSIG · Zugangsmanagement & Authentifizierung
Gibt es ein dokumentiertes Berechtigungskonzept nach Least-Privilege?
Worum geht es bei dieser Anforderung?
Jeder Benutzer sollte nur die minimalen Rechte haben, die er braucht. Ohne Berechtigungskonzept sammeln Mitarbeiter über die Zeit immer mehr Rechte an (Privilege Creep).
Was Sie konkret prüfen sollten
- 01Ist dokumentiert, welche Rollen welche Zugriffsrechte haben?
- 02Werden Rechte bei Rollenwechsel angepasst?
- 03Gibt es Access Reviews?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
Berechtigungskonzept / Rollenmatrix → IT-Dokumentation
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten