Begin met een accountoverzicht dat iets oplost

Begin met werk dat iedere week moet lukken, zoals een klantfactuur maken of een project overdragen. Laat een medewerker uitleggen welke diensten daarvoor worden geopend en welke handelingen nodig zijn. Zo ontstaat een inventaris vanuit het echte werk en niet alleen vanuit de software die toevallig op een factuur staat.

Fictief voorbeeld: factureren raakt boekhouding, een gedeelde documentenmap en een betaalbevoegdheid. Dat zijn drie verschillende toegangsbeslissingen. Noteer per dienst de taak en het gevolg van ontbreken of te ruime toegang. Begin beperkt; een duidelijk eerste proces helpt later dezelfde werkwijze op andere processen toe te passen.

Doe dit: Noteer één proces met de gebruikte diensten en de taak per dienst.

De zakelijke eigenaar beslist waarvoor een dienst nodig is en wie toegang mag krijgen. De technische beheerder voert toegestane wijzigingen uit. De gebruiker heeft de dienst nodig voor een taak. Eén persoon kan meerdere rollen hebben, maar de verantwoordelijkheden moeten herkenbaar blijven; uitbesteed beheer verandert dat niet.

Voeg een vervanger of escalatieroute toe. Wanneer de leverancier de enige technische kennis heeft, vraag dan hoe het bedrijf toegang en overdracht behoudt bij afwezigheid of beëindiging. Het overzicht bevat alleen deze verantwoordelijkheden en een verwijzing naar de goedgekeurde beheerroute. Geheimen en persoonlijke herstelgegevens horen er niet in.

Doe dit: Vul per dienst zakelijke eigenaar, beheerder en vervangingsroute in.

Maak onderscheid tussen personen, gasten en identiteiten voor processen of koppelingen. Een gedeelde teamfunctie is iets anders dan een persoonlijke login waarvan meerdere mensen het wachtwoord kennen. Schrijf bij iedere uitzondering waarom die bestaat en wie beoordeelt of de ondersteunde oplossing nog passend is.

Laat de bevoegde beheerder de echte gebruikers, groepen en externe uitnodigingen teruglezen. Een zelfgemaakte inventaris is eerst een hypothese. Noteer verschillen, bijvoorbeeld een vergeten gast of een proces dat nog aan een persoonlijk account hangt. Verwijder die niet blind; bepaal eerst de zakelijke afhankelijkheid en passende vervolgactie.

Doe dit: Markeer onbekend eigendom, gedeelde logins en dienstafhankelijkheden als aparte vervolgvragen.

Kies één verschil tussen wens en werkelijkheid en laat de juiste eigenaar beslissen wat nodig is. De beheerder voert alleen de geautoriseerde wijziging uit en controleert het resultaat. Bewaar de terugmelding met dienst, rol, datum en open uitzondering; kopieer geen gevoelige gegevens uit een beheerscherm.

De eerste ronde is bruikbaar wanneer duidelijk is wie kan starten, wijzigen, herstellen en afsluiten voor de gekozen diensten. Het resultaat is geen algemene veiligheidsverklaring. Herhaal de vergelijking na belangrijke wijzigingen en gebruik echte problemen om de inventaris te verbeteren. Zo blijft het een werkmiddel in plaats van een lijst die niemand meer vertrouwt.

Doe dit: Rond één afwijking af met beslissing, uitvoering, controle en een eigenaar voor wat openblijft.