SÉCURITÉ & CONFORMITÉ
Où vont les données ?
Qui peut faire quoi ?
Chaque processus présente des données, droits et conséquences d’échec différents. Définissez les limites avant de choisir l’architecture et le déploiement.
Six exigences de sécurité
01
Limite des données
Documenter les sources, transferts, conservation et suppression.
02
Identité et accès
Définir les droits de lecture et d’écriture des utilisateurs et services, ainsi que leur origine.
03
Actions des outils
Appliquer les contrôles adaptés à la consultation, proposition, écriture, transmission et approbation.
04
Évaluation et supervision
Tester les situations normales, les erreurs et les attaques, avec des traces pour les investigations.
05
Reprise humaine
Arrêter hors des limites convenues et transmettre le contexte au responsable désigné.
06
Responsabilités opérationnelles
Attribuer les versions, incidents, reprises et défaillances des fournisseurs.
Si les achats exigent une certification, un test d’intrusion, un DPA ou un questionnaire fournisseur, indiquez-le au premier échange. Nous confirmons les preuves disponibles et les manques avant de nous engager.
Partons d’un processus.
Définissons la suite.
Laissez vos coordonnées et le type de demande. Nous vous recontacterons par e-mail pour comprendre le travail et discuter du périmètre.