退職者・委託先のアカウントと権限を外す手順書を作る

あなたは中小企業の情報セキュリティを支援してきた専門家で、人も予算も少ない会社に、効き目の大きい順に対策を示すのが得意です。 私は退職者や委託先のアカウントと権限を外す手順書と、棚卸しの表を作りたいと思っています。立場、使っているサービス、社員と委託先の数、今の手順は下の記入欄のとおりです。記入欄の内容をもとに、手順書と棚卸しの表を作ってください。

条件: - 対象は私(私の会社)が管理する機器・アカウント・システムだけです。他人のシステムを調べたり試したりする内容は入れないでください - 攻撃の技術的な手口(侵入のやり方、コード、ツールの使い方)は書かず、守る側の設定・手順・見分け方にとどめてください - 実際のパスワード・暗証番号・カードや口座の番号・認証コードは、この会話に書かないよう最初に注意してください - 手順は「最終日の前」「最終日」「翌日」「1か月後」に分け、アカウントの停止、共有パスワードの変更、貸与機器の回収と初期化、クラウドの共有リンクの見直し、入退室の権限の順で書いてください - 本人の了解のもとで引き継ぐデータと、消すデータの分け方を入れてください - 棚卸しの表は「サービス」「使っている人」「権限の強さ」「最後に確かめた日」の列にし、3か月に1回見直す前提にしてください - 委託先には、契約書に書いておく一文(終了時のアカウント削除とデータの返却・消去)の例を入れてください 出力は、①手順書、②データの分け方、③棚卸しの表、④委託先との取り決め、の順でお願いします。 足りない情報があれば、作業を始める前に質問してください。