
Voor fysieke assets zou de Typologie Starreveld gebruikt kunnen worden
https://www.typologiestarreveld.nl/controletechnische-functiescheiding/

1. Een medewerker mag binnen een proces slechts een deel van de schakels beïnvloeden. Zo kan de *volgende* medewerker geen transactie doen, zonder dat er eerst geregistreerd is.
2. Opdracht geven (’beschikken’) over waardevolle goederen moet gescheiden zijn van de bewarende functie (voorraadbeheer)
3. De voorraad wordt gecontroleerd door een andere medewerker dan de ‘bewaarder’.

M.m. Kan je dit ook toepassen op informatie. Als je de informatie asset ziet als het waardevolle goed en de logging als de registratie. Degene die toegang heeft tot de de database mag niet ook toegang hebben tot de ligging. 
[Google](https://www.google.nl/search?q=accountancy+administrative+organization+principle+behind+segregation+of+duties&ie=UTF-8&oe=UTF-8&hl=en-nl&client=safari) op accountancy administrative organization principle behind segregation of duties