Tilgang, personvern og rolleoverlevering
Gi regnskaps- og tekniske roller bare nødvendig tilgang, og kontroller endringer, leverandørkontoer og avslutning med navngitt ansvar.
Begynn med oppgaven som skal utføres. Den som avstemmer en godkjent provisjonsrapport trenger ikke automatisk tilgang til alle polisedokumenter. Den som retter en import trenger ikke rett til å godkjenne bankutbetaling.
Lag et lite rollekart
| Rolle | Eksempel på avgrensning |
|---|---|
| Økonomi | Godkjent regnskapsgrunnlag og avstemming |
| Fagansvarlig | Beregning og godkjenning i fagsystem |
| Teknisk drift | Integrasjonsstatus og avgrensede logger |
| Utbetalingsgodkjenner | Egen fullmakt og kontrollert betalingsløp |
Ekstern hjelp for én feil
En illustrert leverandør trenger tilgang for å rette en filmapping. Avtal formål, system, tidsrom og hvilke data som faktisk er nødvendige. Bruk helst syntetisk reproduksjon av feilen. Hvis produksjonstilgang er nødvendig, må foretakets godkjente prosess styre den, og adgangen må fjernes etter oppgaven.
Overlevering ved rollebytte
Gå gjennom brukerkontoer, tjenestekontoer, planlagte kjøringer, varslinger og gjenopprettingsrutiner. Endring av en personlig konto skal ikke stoppe en viktig nattlig import. Samtidig må gamle rettigheter fjernes slik at tidligere medarbeidere ikke beholder adgang.
Kontroller faktisk bruk
En skriftlig rollematrise er bare utgangspunktet. Prøv at avgrensningene virker: kan økonomi lese mer enn avtalt, kan teknisk rolle sende betaling, og går varsler til riktig vakt? Dokumenter resultat og uavklarte unntak. Behandlingsroller og nødvendige avtaler må avklares særskilt før kundeopplysninger deles.