§ 30 Abs. 2 Nr. 9 und 10 BSIG · Zugangsmanagement & Authentifizierung
Werden Benutzerkonten bei Austritt von Mitarbeitern am selben Tag deaktiviert?
Worum geht es bei dieser Anforderung?
Nicht deaktivierte Konten ehemaliger Mitarbeiter sind ein erhebliches Risiko. Ex-Mitarbeiter könnten zugreifen oder die Konten werden übernommen.
Was Sie konkret prüfen sollten
- 01Gibt es einen Offboarding-Prozess mit IT-Checkliste?
- 02Wird das AD-Konto am letzten Arbeitstag deaktiviert?
- 03Werden VPN, Cloud-Dienste, physischer Zugang gesperrt?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
HR-Prozesse → Offboarding-Checkliste → IT-Maßnahmen
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten