Les enjeux de la recertification Les enjeux réglementaires Qu'importe la localisation, la taille ou le secteur d'activité des entreprises, elles doivent constamment se conformer aux nouvelles normes et règlementations imposées par les institutions compétentes en charge de la régulation et du contrôle de leurs activités. Et ce, dans le but de limiter les risques et leurs conséquences sur l'activité économique de manière générale. La revue des habilitations en particulier est incontournable et permet de contrôler et de prouver aux auditeurs la légitimité des droits accordés aux utilisateurs, ainsi que les procédures et actions en place pour réduire le risque opérationnel en cas d'erreur. Pourquoi formaliser une politique de gestion des habilitations ?. En cas de non-conformité, de lourdes sanctions juridiques et/ou financières peuvent être appliquées à l'entreprise et ses dirigeants. Focus: les Audits des Commissaires aux Comptes Dans le cadre de leur mission, les commissaires aux comptes réalisent des audits informatiques qui ont vocation à confirmer que le système d'information fonctionne correctement et participe à l'intégrité des états financiers.
Et le développement d'un petit outil pour automatiser les rapprochements ne permettra pas de franchir le cap des 70% de réconciliations. En urgence et pour répondre à un besoin « assez spécifique », l'équipe sécurité se tournera finalement vers K-Audit et pourra ainsi mouliner ses données pour constituer son annuaire interne. Revue des habilitations 2. Les réalisations futures devraient toutefois être plus ambitieuses. « Sur la base de ce que nous avons pu faire pour réconcilier nos données d'AD avec nos données d'identité, nous sommes convaincus de pouvoir nous appuyer sur le produit lorsque nous commencerons les phases de role mining de notre projet d'IAM, c'est-à-dire aller au-delà des accès poste de travail pour déterminer qui à accès à quoi dans nos systèmes d'information applicatifs » vise Jean-François Louâpre. Crédit Agricole: définir un standard pour une convergence d'envergure La banque de détail ne fait pas de détail avec l'hétérogénéité des SI. Un jeu de mots qui traduit la forte diversité des systèmes, jusqu'à il y a peu encore, du Crédit Agricole.
La détermination des habilitations peut être faite de différentes façons, mais dans tous les cas l'attribution des habilitations doit toujours être réalisée sous la responsabilité des responsables de traitement qui sont garants des habilitations pour leurs traitements. Les tâches de définition des règles d'attribution des habilitations et d'attribution des habilitations en elles-mêmes peuvent bien sûr être confiées à d'autres personnes par les responsables, par exemple afin de centraliser la gestion des habilitations En tout état de cause, le responsable de traitements de données à caractère personnel de santé devra veiller à respecter son obligation générale de sécurité et de confidentialité figurant à l'article 34 de la loi informatique et libertés du 6 janvier 1978. Cet engagement général suppose notamment de mettre en place un « référentiel sécurité » qui pourra inclure, outre une politique d'habilitation respectant les prérequis détaillés ci-avant, une Charte Utilisateurs des SI, une Charte Administrateurs des SI, ou encore une Politique de Gestion des Incidents liés aux SI ( Cf.