2.1 Identitäts- und Berechtigungsmanagement

Zugriffe auf Informationen, Anwendungen, Systeme und geschützte Bereiche werden nach dem geschäftlichen Bedarf und dem Prinzip der minimal erforderlichen Berechtigung vergeben. Identitäten und Zugriffsrechte werden über ihren gesamten Lebenszyklus kontrolliert, genehmigt und regelmäßig überprüft. Nicht mehr erforderliche Berechtigungen werden zeitnah angepasst oder entzogen.