Sécurité : Mesures Organisationnelles
Sécurité du Traitement : Mesures Organisationnelles
La sécurité repose sur la combinaison de technologies et d'une organisation humaine rigoureuse. Les mesures organisationnelles encadrent les processus, limitent les accès au strict besoin opérationnel et sensibilisent les équipes aux risques.
Politiques internes et sensibilisation
L'organisation formalise des règles proportionnées à ses risques : politique de sécurité (PSSI), charte informatique, gestion des départs (offboarding), engagements de confidentialité et actions de formation adaptées aux fonctions exercées.
Contrôle des accès et imputabilité
L'accès aux données doit être réservé aux seules personnes dont les missions le requièrent (besoin d'en connaître). L'utilisation d'identifiants individuels nominatifs plutôt que de comptes partagés constitue une pratique recommandée essentielle pour assurer la traçabilité des accès.