Аудит нашёл 60 сотрудников с правами прежних должностей
Сотрудница перешла из бухгалтерии в отдел продаж и сохранила доступ к платёжным документам. Аудит нашёл ещё 60 таких случаев: при переводе новые роли добавляют, а старые никто не снимает. Роли выдаются по заявке руководителя, отзывом занимается ИТ «по запросу».
Какие требования к процессу доступа заложить?
- Пересмотр ролей при переводе и регулярная ревизия
- Разослать сотрудникам напоминание о правах
- Снять старые роли у найденных 60 сотрудников
- Запретить переводы сотрудников между отделами