Organiser la mise en œuvre
Relier chaque identité à un responsable, chaque droit à un besoin et chaque exception à une durée, vérifier les effets réels dans les applications.
Un contrôle compensatoire doit être capable de détecter ou limiter le risque concerné. Une simple signature générale n’est pas nécessairement suffisante.
Couvrir création, approbation, exécution, modification de référence et contrôle des opérations importantes.
Les métiers définissent les incompatibilités, contrôle interne et sécurité qualifient les risques, et la DSI applique les règles.
Une matrice d’incompatibilités et un registre des cumuls autorisés.
Application à votre contexte
Les trois actions proposées ci-dessous constituent un point de départ. Validez les résultats avec leurs utilisateurs et ajustez le niveau de détail avant d'étendre la démarche.
Traitez l'arrivée, la mobilité et le départ comme un même cycle. Reliez chaque identité à un responsable et chaque droit à un usage. Les comptes techniques, les accès d'urgence et les prestataires ne doivent pas rester hors du dispositif.
Trois actions de départ
- Identifier les combinaisons de tâches sensibles
- Configurer les incompatibilités utiles
- Définir les contrôles compensatoires et vérifier leur exécution