A formal process covers access management for joiners, movers and leavers
El procedimiento de altas, cambios y bajas de Sekit nombra quién dispara cada evento y el plazo para revocar el acceso de quien se va, pero escribirlo no lo ejecuta: la ejecución automatizada que también necesita A.5.16 se mapea aparte como control técnico.
Nombrar quién dispara cada evento de alta, cambio y baja le da al proceso de derechos de acceso de A.5.18 un punto de partida definido en lugar de depender de un aviso informal.
Este control de política documenta el procedimiento de altas, cambios y bajas, nombrando quién activa los cambios de acceso y el plazo para revocar el acceso de quien se va, respaldando A.6.5 sin cubrir las obligaciones de confidencialidad que también sobreviven al empleo.