Spørsmål 9.1
Har dere en oversikt over hvem som har tilgang til hvilke systemer og data?
Uten oversikt kan dere ikke vurdere om tilgangene er hensiktsmessige.
0 % fullført
Autolagres
Kravområde 9 av 10 (Art. 21(2)(i))
Personellsikkerhet, tilgangskontroll og verdihåndtering
Hvem har tilgang til hva — og er tilgangene hensiktsmessige? Inkluderer personellsikkerhet, tilgangsstyring, og håndtering av virksomhetens verdier.
Kritisk
Spørsmål 9.2
Praktiserer dere prinsippet om minste privilegium (least privilege)?
Ansatte bør kun ha de tilgangene de trenger for å utføre jobben.
Spørsmål 9.3
Har dere en rutine for å fjerne tilganger når ansatte slutter eller bytter rolle?
Ansatte som slutter, men beholder systemtilganger, er en alvorlig risiko.
Spørsmål 9.4
Gjennomfører dere bakgrunnssjekk for ansatte i sensitive roller?
For roller med tilgang til spesielt sensitiv informasjon eller kritiske systemer, kan bakgrunnssjekk være hensiktsmessig.
Spørsmål 9.5
Har dere en oppdatert oversikt over virksomhetens IT-verdier (hardware, programvare, data)?
En CMDB eller enkel IT-inventarliste hjelper med å holde oversikt over hva dere har, hvem som eier det, og hvor det befinner seg.
Spørsmål 9.6
Gjennomgår dere tilganger regelmessig (access review)?
En periodisk gjennomgang (f.eks. kvartalsvis for kritiske systemer, årlig for øvrige) sikrer at tilganger fortsatt er nødvendige og korrekte.