Provisioning beschreibt den Prozess, bei dem Benutzerkonten erstellt und mit den passenden Zugriffsrechten ausgestattet werden. Das Gegenstück ist Deprovisioning, also die Deaktivierung von Konten und der Entzug von Rechten. Automatisiertes Provisioning über ein Identity-Management-System reduziert Fehler und beschleunigt den Onboarding-Prozess. Die Zugriffsrechte werden dabei aus der Rolle des Mitarbeiters abgeleitet (rollenbasiertes Provisioning). ISO 27001 Annex A.5.16 fordert ein geregeltes Identity Management. Du solltest sicherstellen, dass Provisioning und Deprovisioning lückenlos dokumentiert und nachvollziehbar sind, da Auditoren hier besonders genau hinschauen.