Je hebt een klacht over de onderstaande posting:
Ik ben CISO en jouw vraag is lastig te beantwoorden zo. Het hangt namelijk af van de scope van de interne audit. De scope bepaalt wat iemand moet kunnen zien. Maar ook hier geldt het principe van least privilege. Iemand die een audit doet, hoeft geen toegang te hebben tot systemen als een export of screenshot hetzelfde inzicht oplevert. Iemand die een audit doet, kan ook meekijken met een beheerder die toegang heeft en dan vragen "laat me dit eens zien" of "hoe hebben jullie deze instelling staan?" Daarom als vuistregel: least privilege en geen toegang als compliance op een andere manier kan worden aangetoond.
Beschrijf je klacht (Optioneel):
