Nous sommes ravis de vous présenter la nouvelle plateforme nommée « Ma Revue 360 » (MR360) : un outil conçu pour optimiser la gestion des droits d’accès au sein de notre organisation. En tant qu’utilisateur traitant de données personnelles, confidentielles et de surcroît de santé, vous comprenez l’importance cruciale de maintenir un environnement informatique sûr et fiable. MR360 vise à garantir que les bonnes personnes aient les bons niveaux d’accès aux ressources nécessaires dans le cadre de la revalorisation de leur activité métier. « Ma Revue 360 » va nous permettre d’atteindre cet objectif de manière simple, efficace, rapide et précise.

LES ENJEUX D’UNE GESTION DES DROITS D’ACCÈS OPTIMISÉE

Dans un monde où les menaces pesant sur les systèmes d’information sont en constante évolution, la surveillance et la gestion adéquate des droits d’accès sont devenues primordiales. Des accès non surveillés, excessifs ou non revus régulièrement peuvent exposer notre organisation à des risques considérables. C’est pourquoi « Ma Revue 360 » doit nous permettre, en tant qu’acteur responsable dans la protection des données, de répondre à ces défis majeurs. 

LES OBJECTIFS D’UNE REVUE DES ACCÈS EN 4 POINTS ESSENTIELS

   1. Une revue exhaustive des droits d’accès 

La solution retenue offre une vue à 360 degrés de l’environnement d’accès de notre entreprise. Elle permet d’identifier rapidement et précisément les droits d’accès actuels, les utilisateurs associés, qu’ils soient internes ou externes, et les éventuels privilèges excessifs. 

   2.  Une automatisation des campagnes de revue 

L’un des atouts majeurs de « Ma Revue 360 » est sa capacité à automatiser les campagnes de revue. Cela signifie que les processus fastidieux et sujets à l’erreur humaine deviennent, dorénavant, plus simples, plus rapides et plus fiables. 

Pour autant, les réviseurs resteront maîtres de toutes les décisions : l’outil génère un certain nombre de suggestions dont les réviseurs peuvent ou non tenir compte pour faciliter leur prise de décision et la validation des droits d’accès placés sous leur responsabilité.   

   3.  Des rapports consultables 

La plateforme fournit des rapports qui permettent à votre équipe de prendre des décisions éclairées concernant les droits d’accès, de détecter rapidement toute anomalie et d’agir immédiatement en cas d’anomalies. Enfin, la solution permettra d’établir des rapports de conformité à l’issue d’une revue validée par son réviseur. Ces éléments pourront être transmis aux commissaires aux comptes, à la direction de la conformité ou l’autorité de tutelle.

   4.  Un suivi de la conformité réglementaire 

En garantissant une gestion rigoureuse des droits d’accès, « Ma Revue 360 » contribue également à maintenir notre entreprise en conformité avec les réglementations en vigueur, notamment le règlement général sur la protection des données “RGPD” ou la réglementation européenne sur la résilience opérationnelle “DORA”, ce qui est essentiel pour éviter des sanctions financières et des répercussions sur notre réputation. 

COMMENT COMMENCER ? 

Le réviseur métier en charge de l’attribution des droits d’accès sera sollicité pour revoir les droits d’accès affectés à son périmètre. Le temps nécessaire à une revue est en moyenne inférieur à 10 minutes par application, mais peut varier selon la complexité et le volume de comptes à revoir. Pour commencer à utiliser la plateforme « Ma Revue 360 » dans votre direction métier, voici quelques informations importantes : 

    1. Modalités de connexion 

Vous pouvez accéder à la plateforme : https://bwav.gpm.fr ou vous référer au guide détaillé pour plus de détails. 

L’authentification est simplifiée avec l’utilisation de votre mot de passe usuel “SSO”. 

Les données stockées dans cet outil étant sensibles, l’accès se fera depuis les locaux ou à l’aide d’une connexion à distance sécurisée (VPN). 

    2. Lancement d’une phase de test 

Les réviseurs seront contactés ultérieurement à participer à une phase de test de « MaRevue360 » dans votre direction métiers. Vous pourrez ainsi voir par vous-même les avantages et l’impact positif que cet outil peut avoir sur vos opérations. 

Vidéo : bien comprendre la revue des accès utilisateurs en 2 min

  3. Contactez-nous 

Si vous souhaitez prendre le contrôle de la gestion des droits d’accès au sein de votre direction, n’hésitez pas à nous contacter pour plus d’informations et pour organiser une démonstration personnalisée de « MaRevue360 » à l’adresse monsupport@gpm.fr.

Nous sommes convaincus que cet outil transformera la manière dont vous gérez les droits d’accès, améliorant la sécurité, l’efficacité et la conformité de votre direction métiers. 

Ensemble, nous pouvons renforcer notre entreprise en garantissant la gestion transparente et efficace de nos droits d’accès.