La mayoría de los problemas de acceso empiezan cuando alguien entra, cambia de puesto o se va: una cuenta que nunca se cierra, un portátil que no se devuelve, permisos de un puesto anterior que siguen activos. El artículo 21(2)(i) de NIS2 y los controles A.5.18, A.6.1 y A.6.5 de ISO 27001 piden gestionar estos momentos de forma controlada. Altas, cambios y bajas te da una lista de pasos para cada uno. Las listas se numeran JML-1, JML-2, etc.
Crear una lista
- Abre Altas y bajas en el menú de la organización, justo debajo de Revisiones de accesos.
- Haz clic en Nueva lista.
- Elige el Tipo: Alta, Cambio o Baja. La Lista de pasos se rellena con los pasos habituales de ese tipo, como crear o cerrar cuentas, entregar o recoger dispositivos y cambiar permisos.
- Ajusta los pasos a tu empresa, un paso por línea. También puedes añadir o quitar pasos más tarde.
- Indica la Persona, el Puesto o equipo, la Fecha y el Responsable, y guarda.
Completarla
Abre la lista y marca cada paso cuando esté hecho. Cuando todos los pasos están marcados, la lista aparece como Hecha. Las listas abiertas siguen en la lista general para que nada se olvide, y la fecha muestra cuándo se hace efectivo cada cambio.
Privacidad
El nombre de la persona solo figura en la lista. El registro de actividad anota que se creó, cambió o completó una lista, pero no el nombre, así que el registro no acumula datos sobre los cambios de personal.
Consejo: usa la lista de bajas junto con tus Revisiones de accesos periódicas para detectar cuentas que se hayan pasado por alto.