A.5.11
Recuperar equipos y datos cuando alguien se va
Control Organizativo
Qué significa
Recupere equipos e información cuando las personas se van o terminan los contratos.
Cómo lo verifica StandardOS
Conectado en solo lectura, según un calendario. Una comprobación superada mantiene fresca una entrada de evidencia; una fallida la deja caducar, para que una regresión salga a la luz en lugar de esperar a la auditoría. Cada integración, y qué puede ver cada credencial.
- Google WorkspaceStandardOS lee cuentas suspendidas pero nunca eliminadas, que es donde la baja suele quedarse a medias.
- OktaStandardOS lee cuentas suspendidas en vez de desactivadas, y cuánto tiempo llevan así.
Riesgos que trata este control
Del registro de riesgos inicial que StandardOS propone en la configuración. Usted conserva, edita o elimina cada uno; estos son los que citan A.5.11 como tratamiento.
- Un empleado que se va conserva el accesoCuentas
Dónde encaja esto en NIS2
A.5.11 es parte de lo que exige el artículo 21, apartado 2, letra j), Asset management
. Implementarlo una vez cuenta para ambos, y esa es toda la razón de que exista la correspondencia con NIS2.
Controles que trabajan con este
Aparecen juntos en el mismo riesgo o la misma política, así que normalmente también se implementan juntos.
- A.5.10Reglas de uso de la información y los dispositivos
- A.5.18Conceder, revisar y retirar permisos
- A.5.32Respetar los derechos de autor y las licencias de software
- A.5.9Saber qué información y equipos tiene
- A.6.5Deberes que sobreviven a la salida o al cambio
- A.6.7Trabajar con seguridad fuera de la oficina
- A.8.1Asegurar portátiles, teléfonos y equipos de escritorio
Lo que cuesta la certificación ISO 27001. Los días de auditoría están fijados por ISO/IEC 27006, así que puede calcular su propia cifra. O vea qué cláusulas cubre StandardOS, incluidas las que no cubre.
Lo que StandardOS tiene listo para A.5.11 el día de la auditoría
Una decisión de aplicabilidad y un borrador de justificación, rellenados de antemano a partir de un perfil de siete preguntas y marcados como borrador hasta que los haga suyos. Un estado de implementación. Entradas de evidencia fechadas que caducan, para que la exportación que lee su auditor muestre qué era cierto y cuándo, archivado bajo esta referencia.