§ 30 Abs. 2 Nr. 9 und 10 BSIG · Zugangsmanagement & Authentifizierung
Werden regelmäßige Zugriffsprüfungen (Access Reviews) durchgeführt?
Worum geht es bei dieser Anforderung?
Ohne regelmäßige Überprüfung sammeln Benutzer Berechtigungen an, die sie nicht mehr benötigen. Access Reviews halten den Bestand aktuell.
Was Sie konkret prüfen sollten
- 01Werden Access Reviews mindestens halbjährlich durchgeführt?
- 02Umfassen sie alle kritischen Systeme (ERP, Fileserver, Cloud)?
- 03Werden Ergebnisse dokumentiert?
Wo der Nachweis liegt
Typische Fundstelle für den Nachweis:
IT-Sicherheitsprozesse → Access-Review-Protokolle
Weiterführende QuelleBereit für ein ISMS, das nicht bei Excel endet?
Demo buchenKostenlos · unverbindlich · persönliche Einrichtung · 30 Minuten