Regular la gestión de identidades y los derechos de acceso a los sistemas.
Todos los usuarios y sistemas de información de la organización.
Revisión semestral de los accesos privilegiados.