Chacun fait bien son travail, et l’entreprise répond cinq fois à la même question

Arnaud Trotignon, Président de Smart Global Governance France

Dans une entreprise, la conformité n’est pas tenue par une personne?: elle est répartie entre une dizaine de responsables. Cette répartition produit une conséquence que personne n’observe, parce que personne ne la subit en entier. La même information y est établie plusieurs fois, par des équipes différentes, et le coût de la conformité tient moins au nombre de règles qu’à cette répétition invisible.

Un responsable de la sécurité des systèmes d’information me racontait l’an dernier une histoire ordinaire. En l’espace de quelques mois, cinq personnes lui avaient demandé la même chose?: l’état des accès aux applications sensibles, qui les détient, depuis quand, et qui les a validés. La déléguée à la protection des données en avait besoin pour tenir son registre. Le contrôle interne préparait sa campagne de tests annuelle. L’audit interne conduisait une mission sur les habilitations. La (vous en avez lu 15%, il reste à lire 85%, de cet article.)

…

Cet article est réservée aux abonnés à RiskAssur-hebdo Privilège

Vous êtes déjà abonné, pour vous identifier, cliquez ici

Abonnement en ligne
Abonnement 12 mois pour 504 euros ttc, en cliquant ici
Abonnement 1 mois pour 56,40 euros ttc, en cliquant ici
vous donnant acces a l’integralite des archives (plus de 40 000 articles) : cliquez ICI