Connaissances · Cybersécurité

Cybersécurité en gestion documentaire

La cybersécurité en gestion documentaire protège les informations qui prouvent la conformité : documents des entreprises, des intervenants et des équipements, journaux d’audit et données personnelles. Une seule faille peut arrêter les opérations, exposer les données des prestataires et compromettre les audits.

Réserver une présentation
Voir les articles

En bref

Ce qu’il faut protéger sur une plateforme de gestion documentaire

Le phishing, les rançongiciels et les accès non autorisés sont des risques réels. Il y a donc quatre fronts à couvrir.

01

Accès

Authentification multifacteur, profils au moindre privilège possible et revue périodique des droits.

02

Données

Chiffrement en transit et au repos, ainsi que des sauvegardes testées.

03

Traçabilité

Des journaux d’audit qui montrent qui a consulté, modifié ou approuvé chaque document.

04

Fournisseurs

Des exigences de sécurité et de protection des données dans les contrats SaaS, surtout lorsque la plateforme traite des données d’intervenants.

Connaissances

Articles sur la cybersécurité en gestion documentaire

Authentification, contrôle d’accès, rançongiciels et sauvegardes en gestion documentaire.

Comment AISP vous aide

Les bons droits, pour les bonnes personnes

AISP administre les plateformes qu’elle met en œuvre, y compris les profils et les droits des utilisateurs. En revanche, elle ne stocke pas la documentation : elle consulte uniquement ce dont ses missions ont besoin.

Découvrir l’administration
Mise en œuvre de plateformes HSE →
Intégrations et automatisation →

Questions fréquentes

Questions fréquentes

AISP conserve-t-elle des copies de nos documents ?

Non. La documentation reste dans les centres de données où les partenaires technologiques exploitent les plateformes ; AISP consulte uniquement ce dont ses missions ont besoin.

L’authentification multifacteur est-elle vraiment nécessaire ?

Sans elle, un seul mot de passe compromis donne accès à des documents critiques. C’est pourquoi il s’agit de l’une des premières mesures à exiger.

Que faut-il exiger du fournisseur de la plateforme ?

L’emplacement des données, la façon dont le fournisseur les chiffre, réalise et teste les sauvegardes, et les journaux d’audit disponibles. Le contrat doit aussi inclure toutes ces exigences.

Qui a accès aujourd’hui à la documentation de vos prestataires ?

Montrez-nous comment vous définissez les accès sur votre plateforme. Nous vous montrerons comment AISP les tient en ordre.

Réserver une présentation
Demander une proposition