IT, data & continuous
User Access Review (UAR)
Een periodiek auditproces waarbij gebruikersrechten op informatiesystemen worden geverifieerd en door bedrijfsmanagers (resource owners) worden gecertificeerd als nog passend voor de huidige rol. UAR waarborgt naleving van het least-privilege-principe en vormt een belangrijke controle tegen ongeautoriseerde toegang. De frequentie varieert naar gevoeligheid (bijvoorbeeld vaker voor geprivilegieerde accounts; PCI DSS vraagt ten minste halfjaarlijks).
Bron: IIA GIAS 2024, PCI DSS v4.0
Laatst bijgewerkt: