Un procedimiento claro y automatizado de desactivación de accesos es una de las medidas más simples y efectivas para reducir el riesgo asociado a exempleados: al confirmarse la fecha de salida, todas las cuentas del colaborador, correo, sistemas internos, VPN, aplicaciones en la nube, deberían desactivarse de forma coordinada en un plazo definido, idealmente el mismo día de la salida. Depender de que cada sistema se revoque manualmente por distintas personas es la causa más común de cuentas "zombis" que permanecen activas semanas o meses después de que alguien dejó la organización. Contar con un checklist estandarizado y, cuando sea posible, un sistema centralizado de gestión de identidades que desactive todo desde un único punto, elimina buena parte de este riesgo estructural.

Procedimientos de Desactivación de Accesos al Finalizar la Relación Laboral