Sekit CSF · Identity & Access Management · Política
RCF-0088JML (joiner-mover-leaver)
A formal process covers access management for joiners, movers and leavers
El mapeo de un vistazo
RCF-0088JML (joiner-mover-leaver)Identity & Access Management · Política
RCF-0088 se mapea a 7 controles entre los marcos publicados. +2 más en la tabla de abajo. Abrir en el grafo completo →
Se mapea a ISO/IEC 27001:2022
Mapeo curado con el razonamiento, no solo los códigos.
A.5.16Identity managementapoyaEl procedimiento de altas, cambios y bajas de Sekit nombra quién dispara cada evento y el plazo para revocar el acceso de quien se va, pero escribirlo no lo ejecuta: la ejecución automatizada que también necesita A.5.16 se mapea aparte como control técnico.A.5.18Access rightsapoyaNombrar quién dispara cada evento de alta, cambio y baja le da al proceso de derechos de acceso de A.5.18 un punto de partida definido en lugar de depender de un aviso informal.A.6.5Responsibilities after termination or change of employmentapoyaEste control de política documenta el procedimiento de altas, cambios y bajas, nombrando quién activa los cambios de acceso y el plazo para revocar el acceso de quien se va, respaldando A.6.5 sin cubrir las obligaciones de confidencialidad que también sobreviven al empleo.
Se mapea a NIST CSF 2.0
Mapeo curado con el razonamiento, no solo los códigos.
PR.AA-01Identities and credentials managedPR.AA-02Identities proofed and boundPR.AA-05Access permissions managed
Se mapea a Cyber Essentials
Mapeo curado con el razonamiento, no solo los códigos.
Evidencia que demuestra este control
Lo que pide un auditor, o el motor de evidencias de Sekit.
Procedimiento de altas, cambios y bajas (onboarding/offboarding)
El proceso que sigue la empresa cuando alguien entra, cambia de puesto o se va: cómo se le dan y se le quitan los accesos y equipos.
Del catálogo de evidencias de Sekit
Este tema a través de las otras lentes
Todos los controles de Identity & Access Management
Pregúntale a Sekura: «¿Qué evidencia demuestra RCF-0088?»
También vía MCP, gratis con cuenta