Toegangsrechten

Toegangsrechten worden toegekend op basis van least privilege en ingetrokken bij uitdiensttreding.

Wat we doen

• Toekenning: rechten worden bij onboarding toegekend op basis van de rol. Applicatie-eigenaren beheren de rechten voor hun systemen.
• Least privilege: medewerkers krijgen alleen de toegang die nodig is voor hun werk. Productietoegang is beperkt tot DevOps (Google Cloud IAM).
• Periodieke review: jaarlijkse autorisatiereview door de IB-coördinator met de applicatie-eigenaren (controleprogramma C.07).
• Intrekking: bij uitdiensttreding worden alle rechten ingetrokken via de offboarding-checklist (zie 6.05). Bij rolwisselingen worden rechten aangepast.
• Zie ook 5.15 (toegangsbeheersing) en 5.16 (identiteitsbeheer).

NEN7510 zorgspecifiek

• Z1 — Toegang tot patiëntgegevens: RBAC op basis van behandelrelatie

Gaps

De jaarlijkse autorisatiereview is voor het laatst uitgevoerd in mei 2023 (ISMS-216); de volgende ronde loopt via C.07 (zie 5.15).

Bewijs

• On-/offboarding-checklists: Jira ISMS (ticket per medewerker)
• Autorisatiereview: Jira ISMS C.07 (laatste: ISMS-216, mei 2023)
• GCP-console en GitHub: IAM-rollen en teamrechten