Kort fortalt
On- og offboarding-kontrollen sikrer, at adgange oprettes efter rollemodellen ved ansættelse og lukkes samme dag ved fratrædelse, på tværs af alle systemer. Glemte konti efter fratrådte medarbejdere er en af de hyppigste og mest unødvendige angrebsveje, og fundet af én aktiv glemt konto er en klassisk auditafvigelse.
Kontrollen
Hvad dækker den
En fast procedure med tjekliste: hvem bestiller, hvem opretter, hvem lukker, og hvornår. Offboarding dækker alle systemer, ikke kun det primære login, herunder cloudtjenester, delte postkasser og fysiske adgangskort.
Evidens
Det, der tæller
Udfyldte tjeklister eller tickets pr. til- og fratrædelse samt et periodisk kontroludtræk, der sammenholder aktive konti med medarbejderlisten. Fundet af en aktiv konto for en fratrådt medarbejder er en klassisk auditafvigelse.
Måling
Sådan i FAKTIVE
Proceduren dokumenteres i platformen, og brugersynkroniseringen fra Microsoft 365/Google Workspace gør det muligt at sammenholde kontolisten med virkeligheden løbende.
I samme gruppe
Adgangskontrol
- KK-01Adgangskontrolpolitik (dokumenteres)Fundamentet under alle øvrige adgangskontroller
- KK-02Multifaktor-godkendelse (måles automatisk)Den enkeltkontrol, der stopper flest kontoovertagelser, målt frem for påstået
- KK-03Rollebaseret adgang (dokumenteres)Rettigheder efter funktion, ikke person, og administratorer styret særskilt