Functiescheiding is het bewust verdelen van taken en rechten over verschillende mensen. Wie een factuur invoert, keurt hem niet zelf goed. Wie een gebruikersaccount aanmaakt, geeft dat account niet zelf extra rechten. Het idee erachter is simpel: kan één persoon een proces van begin tot eind uitvoeren, dan kan diezelfde persoon het ook van begin tot eind misbruiken zonder dat iemand het ziet.
Voor het MKB is dit belangrijker dan het klinkt. Juist in kleine teams heeft één medewerker vaak alle sleutels: toegang tot de bank, tot de e-mail én tot de beheerdersinstellingen van de werkplek. Gaat er iets mis, door fraude of door een gehackt account, dan is er geen tweede paar ogen dat de fout opvangt. Verzekeraars, accountants en normen als NIS2 en ISO 27001 vragen er inmiddels ook naar.
In de praktijk begint functiescheiding met een lijstje: welke handelingen zijn financieel of technisch onomkeerbaar, en wie mag die uitvoeren? Daarna leg je vast dat aanmaken en goedkeuren nooit bij dezelfde persoon liggen. In IT betekent dat meestal een apart beheerdersaccount naast het dagelijkse account, plus een tweede persoon die wijzigingen aan rechten controleert. Let op de uitzonderingen: vakantie en ziekte mogen geen stilzwijgende reden zijn om de scheiding op te heffen. Spreek vooraf af wie dan invalt.
Wat OkayICT hierin doet: wij richten de rechtenstructuur in Microsoft 365 zo in dat beheer en dagelijks werk gescheiden blijven, en leggen vast wie welke wijziging heeft goedgekeurd.
Meer lezen: Wat is least privilege? · Wat is privileged access management?
