Sekit CSF · Identity & Access Management · Técnica
RCF-0063Identity lifecycle
Account lifecycle is technically enforced — access is removed automatically when someone leaves
El mapeo de un vistazo
RCF-0063Identity lifecycleIdentity & Access Management · Técnica
RCF-0063 se mapea a 6 controles entre los marcos publicados. +1 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.16Identity managementapoyaConectar los sistemas para que una acción de deshabilitación en la plataforma central de identidad revoque el acceso en todas partes elimina los pasos manuales que suelen hacer fallar en la práctica las promesas de ciclo de vida de A.5.16.A.5.18Access rightsapoyaLa revocación automática en todas partes una vez que se deshabilita a una persona de forma central cierra la brecha entre decidir eliminar derechos de acceso y que efectivamente se eliminen.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
PR.AA-01Identities and credentials managedPR.AA-02Identities proofed and boundPR.AA-05Access permissions managed
Se mapea a Cyber Essentials
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Procedimiento de altas, cambios y bajas (onboarding/offboarding)
El proceso que sigue la empresa cuando alguien entra, cambia de puesto o se va: cómo se le dan y se le quitan los accesos y equipos.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Identity & Access Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0063?»
También vía MCP, gratis con cuenta