Revisa los accesos de usuarios cada trimestre
Un control sencillo que evita que exempleados o cambios de puesto conserven permisos de más.
TIBásicoCualquier giro
La acumulación de permisos es uno de los hallazgos más comunes en auditorías. La revisión periódica de accesos lo previene.
Cómo implementarlo
- Obtén el listado de usuarios y permisos de cada sistema crítico
- Envía a cada jefe de área la lista de su equipo
- El jefe confirma o solicita retirar accesos
- TI aplica los cambios y guarda la evidencia
- Repite cada 3 meses (o cada mes en sistemas financieros)
Marcos de referencia: ISO/IEC 27001 · NIST CSF 2.0