Ingreso: crear lo necesario
El alta de una persona puede originar solicitudes de acceso basadas en cargo y fecha efectiva, pero cada sistema debe aplicar sus controles y responsables.
Cambio: revisar privilegios
Un traslado o ascenso requiere comparar accesos actuales y nuevos. Los privilegios anteriores no deberían conservarse automáticamente.
Retiro: revocar a tiempo
El proceso de salida debe coordinar responsables de talento humano, TI y seguridad, registrar evidencias y proteger la continuidad del negocio.
Diseño seguro
Aplica segregación de funciones, mínimo privilegio, trazabilidad y gestión de excepciones. No confundas un evento de RR. HH. con autorización automática para cualquier acceso.