Behörighetsägare

Behörighetsägare är en roll inom informationssäkerhet och IT-styrning. Personen eller funktionen ansvarar för att hantera och besluta om behörigheter till system, data och andra resurser inom en organisation, i enlighet med policyer och rättsliga krav. Syftet är att säkerställa korrekt åtkomst och följa principen om minst privilegium samt organisationens säkerhetskrav.

En behörighetsägare definierar och ändrar vem som får tillgång till vad, samt återkallar behörigheter när behov upphör eller en användare lämnar organisationen. Ansvarsområdet inkluderar att definiera access policies, granska och godkänna tilldelningar, genomföra regelbundna åtkomstgranskningar och underhålla behörighetsmatriser och rollbeskrivningar. Rollen kräver samarbete med systemägare, dataägare och IT-säkerhetsteamet för att dokumentera ändringar och säkerställa att separation av uppgifter uppfylls.

Rollen stödjer data- och systemägares arbete och bidrar till efterlevnad av lagkrav och interna policys, exempelvis GDPR och informationssäkerhetsstandarder. Utmaningar inkluderar risker med överdriven behörighet, svårigheter med regelbundna avstämningar och personalförändringar, samt behovet av tydligt ägarskap i större organisationer.

Goda metoder är regelbundna åtkomstgranskningar, tydlig dokumentation, användning av IAM-lösningar för automatisering av tillsättningar och avstängningar samt starkt fokus på separation av uppgifter.

Se även: IAM, RBAC, access governance.