Copyright 2013 - Tous droits rservs

www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
La gestion des droits daccs au
systme dinformation en entreprise
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
La protection des informations
La matrise des transactions
Le management
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

ne gestion des droits d'a$$(s pour

des infor%ations %ieu# protges

)ntgrit

*isponi+i&it

,$$essi+i&it

-estri$tion de diffusion
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

ne gestion des droits d'a$$(s pour

s$uriser &es oprations et &es
transa$tions

,utorisation pour &es oprations et &es

transa$tions dans &'entreprise
.autorisations / a"outs / suppressions /
%odifi$ations/

Va&idations

0on rpudiation des d$isions

Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

n &%ent essentie& pour &e

%anage%ent

)n$ontourna+&e pour &e $ontr1&e interne

)%portant pour &es $ertifi$ations )23

.40015 140005 26000 et$./

Tra7a+i&it

*o$u%entation et preuves pour &es

audits
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
Les dlgations de pouvoir et de signature
La sparation des fonctions
Les rles
Les risques de gestion des habilitations
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!es droits d'a$$(s sont $onfor%es au#

seui&s de d&gation de pouvoir et de
signature

!es d$isions reviennent 8 $e&&es et $eu#

9ui sont investis de &'autorit
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!es droits d'a$$(s %atria&isent &es

sparations de fon$tions pour :

!es personnes disposant des $o%pten$es

et de &'autorit

2$uriser &es transa$tions in$o%pati+&es

;rvenir &es $o&&usions

Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!es droits d'a$$(s sont o$troys se&on

des r1&es prdfinis dans
&'organisation

<on$tion

,$tivit

=tier

;rofi& infor%ati9ue

-1&e app&i$atif
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!a gestion des ha+i&itations prvient

des ris9ues i%portants pour
&'entreprise:

;ro$essus ineffi$a$e

,rrives5 dparts et transferts de

personnes non trans$rits dans &e syst(%e
d'infor%ation

)n$ohren$e des r1&es app&i$atifs ave$ &a

sparation des fon$tions

=auvaise dte$tion des intrusions

,+sen$e de $ontr1&e des droits sensi+&es

Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
Les crations, modifications, suppressions des droits
Les revues des droits daccs
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

n pro$essus au fi& de &'eau

*o$u%ent

*es a$teurs

*es preuves
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

ne supervision pour :

*te$ter &es erreurs

Corriger &es a$$(s indus

*te$ter &es intrusions

Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
Les responsabilits
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!es responsa+i&its sont identifies

pour:

>ta+&ir &es de%andes - Va&ider &es

de%andes

,ttri+uer - suppri%er &es droits

-evoir &es droits ouverts

,ssurer &a $onfor%it des r1&es

app&i$atifs ave$ &a sparation des
fon$tions

Va&ider &es $as atypi9ues

,na&yser &es intrusions ventue&&es

Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
Le processus
Lorganisation
Les procdures
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

, fi& de &'eau :

)nitia&isation d'une de%ande ? Va&idation

de &a de%ande

,ttri+ution du r1&e app&i$atif de%and

3uverture des droits dans &e 2)

2upervision :

-evue priodi9ue des droits d'a$$(s

-evue de &a %atri$e de sparations des

fon$tions

-evue du $ata&ogues des profi&s

.%tiers / r1&es app&i$atifs/
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

;ositionner &es responsa+i&its se&on

&'organisation de &'entreprise

@rer &es droits pour &es pro$essus

e#terna&iss .outsour$ing/
Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

*o$u%enter pro$dures et %odes

opratoires

Conserver &es do$u%ents de preuves

Copyright 2013 - Tous droits rservs
www.futur-partage.fr
Le processus de gestion des habilitations Version 1.0
23/04/2013
n futur partag
!es en"eu#
!es prin$ipes
fonda%entau#
!e pro$essus
!es a$teurs
!a %ise en
oeuvre
Con$&usion

!a gestion des droits d'a$$(s au

syst(%e d'infor%ation :

prot(ge &'entreprise $ontre &es erreurs5 &a

perte d'infor%ation5 &es a$tes fraudu&eu#.

<a$i&ite &e pi&otage des pro$essus.

@arantit &e respe$t des r(g&es de gestion.

2'appuie sur un pro$essus do$u%ent5

pi&ot et audita+&e.