Accesos que se dan con aprobación y se quitan el día que la persona se va

Este análisis mide cómo se crean, asignan, revisan y retiran los accesos de su personal, contratas y externos en el ERP y demás aplicaciones. Las preguntas describen hechos observables, como cuánto tarda en cerrarse la cuenta de un cesado o quién aprueba un nuevo acceso.

Dimensiones con puntaje

• Ingreso, movimiento y cese. Observa cómo se crean, ajustan y retiran los accesos cuando una persona ingresa, cambia de puesto o deja la operación.
• Fuente de identidades y roles. Observa si existe una lista oficial por tipo de persona, propia, de contrata o externa, y si los permisos se asignan por rol documentado.
• Directorio e inicio de sesión único. Observa si las cuentas viven en un directorio central, si las aplicaciones usan esa cuenta para entrar y si se conoce el inventario de aplicaciones.
• Cesados y privilegios medidos. Observa si se mide cuánto tarda la baja de un acceso tras el cese y cuántos usuarios tienen privilegios de administrador.
• Dueños y administradores de accesos. Observa quién autoriza el acceso a cada sistema y si la administración de accesos depende de una sola persona.
• Autenticación, revisión y segregación. Observa el uso de cuentas compartidas, la exigencia de autenticación multifactor, la revisión periódica de accesos y el control de funciones incompatibles.

Resultado que recibe

Al terminar recibe su nivel en seis dimensiones de identidad y accesos y las brechas en orden de prioridad, con la primera acción de cada una.

18 preguntas con puntaje y 13 de contexto (tipo de operación, tamaño, sistema actual). Las de contexto no puntúan: sirven para leer el resultado frente a operaciones parecidas.