Le principe : moindre privilège
Donnez à chaque personne uniquement l’accès nécessaire pour son travail. Votre équipe commerciale a besoin du CRM, pas des dossiers du personnel. Votre comptable a besoin des registres financiers, pas de la liste de contacts marketing.
Comment implémenter le contrôle d’accès
1. Inventoriez qui a accès à quoi
2. Définissez des rôles
3. Appliquez le moindre privilège
4. Utilisez des comptes personnels - pas de logins partagés
5. Imposez une authentification forte - 2FA sur tous les systèmes
6. Bloquez l’accès au départ - désactivez tous les comptes le jour même
Que documenter
Rôles existants et leurs accès, comment l’accès est accordé et révoqué, date de la dernière révision.
auto_awesome Cartographiez vos contrôles d'accès
GDPRWise vous aide à documenter vos mesures de sécurité, y compris votre politique d'accès.