Rollenbasierte Zugriffskontrolle ist eine Cybersicherheitskontrolle oder -praxis. Sie unterstützt dieses Ziel: Berechtigungen nach genehmigten Aufgabenbereichen vergibt. Die Umsetzung muss dennoch anhand von Risiko, Architektur, rechtlichen Pflichten und Betriebsbedingungen geprüft und an die jeweilige Umgebung angepasst werden.

NIST Cybersecurity Framework 2.0: https://www.nist.gov/cyberframework