A9.2.5נוהל לסקירת הרשאות גישה של משתמשים בארגון. הנוהל כולל תכנון, ביצוע ודיווח על סקירות הרשאות גישה, במטרה לוודא שההרשאות רלוונטיות לצרכים העסקיים של הארגון ומספקות הגנה מתאימה לנכסי המידע.