Toegangscontroles

ISO 27001 vraagt je toegangsrechten op vaste momenten te controleren. Kies onder Registers voor Toegangscontroles. Het register staat er als je organisatie ISO 27001 aan heeft staan.

Leg elke controle vast met het systeem, de dag, wie hem deed, de reikwijdte (zoals alle accounts met beheerrechten), de uitkomst en hoeveel accounts zijn verwijderd. Zet de datum van de volgende controle: wie de controle deed, krijgt twee weken vooraf een herinnering, en nog een als die voorbij is. Leg je een nieuwere controle van hetzelfde systeem vast, dan stuurt de oudere geen herinneringen meer.

Bewijs

Kies Bewijs op de regel van een controle om één bestand toe te voegen, zoals een export van de accounts. Een nieuw bestand vervangt het vorige. Het bestand wordt versleuteld bewaard met een sleutel van je eigen organisatie en zit in je gegevensexport.