1.3 KiB
1.3 KiB
Offboarding ICT leveranciers
Doel Een overeengekomen niveau van informatiebeveiliging in stand houden bij de beëindiging van de projectfase.
Procedure De Procedure Offboarding is in wezen het terugdraaien van de rechten en bevoegdheden van (medewerkers van) de leverancier nadat het project is beëindigd.
De projectleider ziet er op toe dat de voor het project verleende rechten en voorzieningen worden teruggedraaid. Deze rechten en voorzieningen zijn beschreven in de Inventarisatie uit de Procedure Onboarding.
- Verleende toegang tot systemen, infrastructuur en locaties wordt teruggetrokken
- Databases, bestanden en documenten (en door de leverancier hiervan gemaakte kopieën) worden teruggegeven of vernietigd cf. het daartoe opgestelde beleid
- Toegang tot systemen van Humankind wordt beperkt tot wat nodig is gedurende de operationele fase van het systeem
- Eventuele tijdelijke voorzieningen die ten behoeve van of gedurende de projectfase gecreëerd zijn worden opgeheven cq. ontmanteld
- Databases, bestanden en documenten die ten behoeve van of gedurende de projectfase gecreëerd zijn worden vernietigd of gearchiveerd cf. het daartoe opgestelde beleid
- Het terugtrekken van de toegang en bevoegdheden van (medewerkers van) de leverancier wordt gecommuniceerd aan belanghebbenden