Identiteetin- ja pääsynhallinnan
kypsyystason testi

Vastuualueesi / kiinnostuksen kohteesi ITturvallisuusHRmarkkinointi liiketoiminnan kehitys digitaaliset palvelut

1. Miten organisaatiosi on järjestänyt työntekijöiden identiteetinhallinnan? a. Identiteetinhallinta toimii ilman keskitettyä koordinointia. Pääsyoikeuksien muuttaminen/poistaminen tapahtuu pyyntöjen perusteella. Käyttöoikeuksia hallitaan usein paikallisissa järjestelmissä.b. Käyttöoikeudet tallennetaan. Käyttöoikeuksien muutoksenhallintaprosessi on ohjeistettu ja vastuut määritelty. Käyttövaltuuksien hallintaa ei ole automatisoitu.c. IAM-käytännöt on määritelty. Käyttäjien rekisteröinnille on tehty identiteetin elinkaaren hallintaprosessi, johon kuuluu identiteetin tarkistaminen sekä ohjeet oikeuksien myöntämiseen, tarkistamiseen ja poistamiseen.d. IAM-prosessi kattaa kaikki tärkeimmät järjestelmät ja sovellukset. Identiteetin elinkaarta hallitaan, ja hallintaprosessit on integroitu HR-järjestelmiin. Käytössä on tietojen provisiointi ja poistaminen, ja käyttöoikeuksia tarkistetaan säännöllisesti.e. Suorituskykyä ja kustannustehokkuutta mitataan. Parannamme jatkuvasti identiteetinhallintakykyämme, ja se on linjassa yrityksen strategian kanssa.

2. Todennetaanko uusien työntekijöiden identiteetti, kun työsopimus allekirjoitetaan? kylläjoskusei

3. Miten organisaatiosi on järjestänyt työntekijöiden pääsynhallinnan? a. Käyttäjät todennetaan yksilöllisten käyttäjätilien perusteella. Käyttäjät on saatettu valtuuttaa, mutta paikalliset toteutukset vaihtelevat.b. Käytössä on yleisiä todennus- ja hyväksymiskäytäntöjä. Ne liittyvät asiakkaiden käyttöoikeustasoihin tai käyttäjien/asiakkaiden järjestelmäresurssivaltuuksiin, mukaan lukien tiedostot, palvelut, tietokoneohjelmat, tiedot ja sovellusten ominaisuudet.c. IAM-käytännöt ja -prosessit on määritelty (esim. ei jaettuja käyttäjätilejä, salasanakäytännöt ja avaintenhallinta on määritelty, vahva todennus).d. Käytössä on riskiperusteinen lähestymistapa pääsynhallinnan suhteen (esim. monivaiheinen todennus tärkeimmille järjestelmille, ehdollinen pääsy). Todennus- ja valtuutustapahtumia seurataan.e. Itsepalveluna tapahtuvan salasanojen ja avainten hallinnan lisäksi käytössä on saumaton pääsy tai kertakirjautuminen.

4. Onko uusia, siirtyviä ja lähteviä työntekijöitä varten luotu IAM-prosesseja? kylläosittainei

5. Miten organisaatiossasi hallitaan vahvoja käyttöoikeuksia? a. Meillä ei ole mitään keskitettyä ratkaisua tai prosessia. b. Emme käytä jaettuja salasanoja. c. Meillä on prosessisuunnitelma. d. Käytössä on prosessi ja keskitetty ratkaisu.e. Vahvojen oikeuksien pääsynhallinta (Privileged Access Management, PAM) on käytössä.

6. Miten organisaatiosi on järjestänyt kumppanien, toimittajien ja palveluntarjoajien identiteetinhallinnan? a. Identiteetinhallinta toimii ilman keskitettyä koordinointia. Pääsyoikeuksien muuttaminen/poistaminen tapahtuu pyyntöjen perusteella. Käyttöoikeuksia hallitaan usein paikallisissa järjestelmissä.b. Käyttöoikeudet tallennetaan. Käyttöoikeuksien muutoksenhallintaprosessi on ohjeistettu ja vastuut määritelty. Käyttövaltuuksien hallintaa ei ole automatisoitu.c. IAM-käytännöt on määritelty. Käyttäjien rekisteröinnille on tehty identiteetin elinkaaren hallintaprosessi, johon kuuluu identiteetin tarkistaminen sekä ohjeet oikeuksien myöntämiseen, tarkistamiseen ja poistamiseen.d. IAM-prosessi kattaa kaikki tärkeimmät järjestelmät ja sovellukset. Identiteetin elinkaarta hallitaan, ja hallintaprosessit on integroitu HR-järjestelmiin. Käytössä on tietojen provisiointi ja poistaminen, ja käyttöoikeuksia tarkistetaan säännöllisesti.e. Suorituskykyä ja kustannustehokkuutta mitataan. Parannamme jatkuvasti identiteetinhallintakykyämme, ja se on linjassa yrityksen strategian kanssa.

7. Miten organisaatiosi on järjestänyt kumppanien, toimittajien ja palveluntarjoajien pääsynhallinnan? a. Käyttäjät todennetaan yksilöllisten käyttäjätilien perusteella. Käyttäjät on saatettu valtuuttaa, mutta paikalliset toteutukset vaihtelevat.b. Käytössä on yleisiä todennus- ja hyväksymiskäytäntöjä. Ne liittyvät asiakkaiden käyttöoikeustasoihin tai käyttäjien/asiakkaiden järjestelmäresurssivaltuuksiin, mukaan lukien tiedostot, palvelut, tietokoneohjelmat, tiedot ja sovellusten ominaisuudet.c. IAM-käytännöt ja -prosessit on määritelty (esim. ei jaettuja käyttäjätilejä, salasanakäytännöt ja avaintenhallinta on määritelty, vahva todennus).d. Käytössä on riskiperusteinen lähestymistapa pääsynhallinnan suhteen (esim. monivaiheinen todennus tärkeimmille järjestelmille, ehdollinen pääsy). Todennus- ja valtuutustapahtumia seurataan.e. Itsepalveluna tapahtuvan salasanojen ja avainten hallinnan lisäksi käytössä on saumaton pääsy tai kertakirjautuminen.

1. Millaisia verkkopalveluja tarjoatte? a. Verkkopalvelu, jota ei ole integroitu sosiaaliseen mediaan.b. Verkkopalvelu, joka on integroitu sosiaaliseen mediaan. c. Verkkopalvelu ilman maksamisen ratkaisuja. d. Verkkopalvelu, joka käyttää maksamisen ratkaisuja. e. Verkkopalvelu, johon liittyy henkilötietoja (esim. terveydenhuoltopalvelut).

2. Onko suunnitelmissanne laajentaa digitaalisia palvelujanne? eiehkä jossain vaiheessakyllä

3. Miten organisaatiosi on järjestänyt asiakkaiden identiteetinhallinnan? a. yksittäiset ratkaisut kullekin palvelulleb. keskitetty kirjautumisratkaisuc. verkkokauppa-alustad. keskitetty kirjautuminen ja profiilinhallintae. kattava todentamisen ja valtuutuksen hallinta

4. Kenelle tarjoatte palvelujanne?(voit valita useamman vaihtoehdon) a. kuluttajat (yksityishenkilöt)b. toimittajat tai myyjätc. kumppanitd. yksittäiset sopimusasiakkaate. pienet ja keskisuuret yritysasiakkaatf. suuret yritysasiakkaatg. potentiaaliset kuluttajat tai asiakkaat

5. Mikä on organisaatiosi suurin haaste digitaalisiin identiteetteihin liittyen? a. Palaavien kävijöiden tunnistaminen.b. Konversioprosentin parantaminen (tuntemattomien käyttäjien konvertointi asiakkaiksi).c. Sujuvan käyttäjäkokemuksen tarjoaminen helppokäyttöisen rekisteröinnin ja kirjautumisen avulla.d. Käyttövaltuutusten antaminen palveluihin ja käytäntöjen hallinta.e. Halu kehittyä IAM-edelläkävijäksi.

sähköpostiosoitteesi

Comments