Зміна зайнятості повинна супроводжуватися анулюванням всіх прав доступу, що не санкціоновані для нової зайнятості. Права доступу, які повинні бути анульовані або адаптовані, стосуються фізичного і логічного доступу, ключів, ідентифікаційних карт, засобів обробки інформації (див. також 11.2.4), підписок і видалення з будь-якої документації, в якій вони ідентифікуються як фактичні співробітники організації. Якщо звільняється співробітник, підрядник або представник третьої сторони знав паролі до облікових записів, що залишаються активними, то ці паролі повинні бути змінені після припинення зайнятості, договору або угоди, або при зміні зайнятості