Maatregel vraag 18 Medewerkers krijgen passende toegang tot bedrijfsgegevens

• Pas need-to-know principe toe. Personeel krijgt geen onnodige toegang tot processen of informatie die niet nodig zijn voor het werk.
• Implementeer least privilege principe. Leg per gebruiker en functie vast welke toegangsrechten van toepassing zijn.
• Houd toegangsrechten bij in een rechtenmatrix voor overzicht en controle.