Verfahrensanweisung Zugangsrechte – ISO 27001 A.5.18

ISO 27001 Zugangsrechte – Berechtigungen sicher steuern

Die ISO 27001 Zugangsrechte stellen sicher, dass Personen nur die Berechtigungen erhalten, die sie für ihre jeweiligen Aufgaben tatsächlich benötigen. Diese Verfahrensanweisung unterstützt Unternehmen bei der Umsetzung von ISO/IEC 27001:2022 Control A.5.18 und beschreibt, wie Zugangsrechte nachvollziehbar vergeben, überprüft, geändert und entzogen werden.

Die Vorlage berücksichtigt das Minimalprinzip, rollenbasierte Berechtigungen und die Vermeidung einer schleichenden Rechte-Akkumulation. Auch Rollenwechsel, Austritte, Vertretungsregelungen, kurzfristiger Zugriffsbedarf und Zugangsrechte externer Dienstleister werden praxisgerecht in den Berechtigungsprozess eingebunden.

Ihre Vorteile auf einen Blick

• Gezielte Umsetzung von ISO/IEC 27001 Control A.5.18
• Strukturierte Vergabe und Genehmigung von Zugangsrechten
• Konsequente Anwendung des Minimalprinzips
• Unterstützung einer rollenbasierten Rechtevergabe
• Vermeidung unnötiger und veralteter Berechtigungen
• Geregelte Anpassung bei Rollen- und Aufgabenwechseln
• Zeitnaher Entzug nicht mehr benötigter Zugangsrechte
• Nachvollziehbare Überprüfung und Nachweisführung
• Vollständig bearbeitbare Word-Vorlage

Was enthält die Verfahrensanweisung?

• Grundsätze für die Vergabe von Zugangsrechten
• Minimalprinzip und Aufgabentrennung
• Beantragung, Prüfung und Genehmigung von Berechtigungen
• Rollenbasierte Rechtevergabe
• Überprüfung bestehender Zugangsrechte
• Anpassung von Berechtigungen bei Rollenwechseln
• Entzug von Zugangsrechten bei Austritt oder Wegfall des Bedarfs
• Temporäre Rechte und Vertretungsregelungen
• Umgang mit dringendem Zugriffsbedarf
• Zugangsrechte für externe Dienstleister
• Rollen und Verantwortlichkeiten
• Dokumentation und Auditnachweise

Technische Daten

• Dokumentenart: Verfahrensanweisung
• Dokumenten-ID: VA-IA5-13
• Normbezug: ISO/IEC 27001:2022, Control A.5.18
• Format: Microsoft Word (.docx)
• Umfang: 10 Seiten
• Bearbeitbarkeit: vollständig anpassbar

Fazit

Mit dieser Verfahrensanweisung schaffen Sie eine strukturierte Grundlage für die ISO 27001 Zugangsrechte. Berechtigungen können nachvollziehbar vergeben, regelmäßig überprüft und bei Rollenwechsel, Austritt oder verändertem Bedarf angepasst beziehungsweise entzogen werden.