Riesgos habituales cuando no hay un proceso mínimo
- Usuarios que cambian de rol y mantienen permisos antiguos
- Cuentas de terceros o ex empleados sin revocar
- Credenciales compartidas sin trazabilidad
- Accesos críticos sin responsable claro
- Altas urgentes hechas deprisa y sin checklist
- Bajas incompletas que dejan puertas abiertas
- Permisos excesivos por comodidad operativa
- Dependencia de memoria informal para saber quién accede a qué