Maak rollen en verantwoordelijkheden toetsbaar
We kiezen functies en applicaties voor de controle en bespreken wie toegang mag goedkeuren. Bestaande rollenbeschrijvingen worden gekoppeld aan concrete werkzaamheden. Tijdelijke taken, vervanging en beheertoegang krijgen een aparte plaats, zodat een afwijking niet zonder context als fout wordt aangemerkt.