Rollentrennung (M 2.5)

Für jedes IT-Verfahren sind die Verantwortlichkeiten für alle Bereiche eindeutig festzulegen. Es sollte eine Rollentrennung von operativen und kontrollierenden Funktionen erfolgen (zum Beispiel Rollentrennung von Systemadministration und Revision). Jedem Mitarbeiter müssen die ihm übertragenen Verantwortlichkeiten und die ihn betreffenden Regelungen bekannt sein. Abgrenzungen und Schnittflächen der verschiedenen Anwenderrollen müssen klar definiert sein.