Uitspraak
RECHTBANK MIDDEN-NEDERLAND
1.Het verloop van de procedure
- het verzoekschrift van [verzoekster] met 22 producties, ter griffie ingekomen op 25 mei 2021;
- het verweerschrift van [verweerster] van 7 juli 2021 met bijlagen;
- de e-mail van [verweerster] van 16 juli 2021 met een bijlage;
- de pleitnota van de gemachtigde van [verzoekster] .
2.De feiten
‘Segregation of Duties’-controls, reconciliatie- en attestatiediensten voor toegangsbeheer en rapporten gebruikerstoegang.
‘sodemieter toch op’, zonder hiervoor excuses te willen maken.
‘Review Definition Settings (IDM) v1.3’.
3.Het verzoek en het verweer
4.De beoordeling
‘het niet begrijpen van de rollen/RBAC structuur en niet volgen van de documentatie en daardoor veel te veel rollen aanmaken’. Bij de eindevaluatie van het verbeterplan in mei 2020 is hierin geen verbetering geconstateerd, wat blijkt uit de volgende toelichting:
‘Review Definition Settings (IDM) v1.3’die eerder ook aan hem was gecommuniceerd, op te volgen. De access review is vervolgens door een collega afgerond en uitgevoerd volgens de instructie.
‘Include group membership that are entitlement of their assigned global roles’. Daarbij geeft hij aan dat hij dit verschillende keren heeft getest en het resultaat met zijn collega’s heeft gedeeld, maar dat deze collega’s blijven volhouden dat deze optie niet mag worden aangevinkt. Volgens [verweerster] is het gevolg van het niet aanvinken van de genoemde optie dat het resultaat van de access review onvolledig en niet compleet is, wat al verschillende keren heeft gezorgd voor audit findings. Als facilitator/deelnemer aan de audit moet hij dan een extra aktie uitvoeren om het weer op te lossen.