IT, data & continuous
User Access Review (UAR)
Een periodiek auditproces waarbij gebruikersrechten op informatiesystemen worden geverifieerd en door bedrijfsmanagers (resource owners) worden gecertificeerd als nog passend voor de huidige rol. UAR waarborgt naleving van het least-privilege-principe en vormt een cruciale controle tegen ongeautoriseerde toegang. De frequentie varieert naar gevoeligheid (privileged accounts maandelijks, standaardaccounts halfjaarlijks tot jaarlijks).
Bron: IIA GIAS 2024, PCI DSS