Inutile de dire que la sécurité des données est un vaste sujet. Pour votre confort, nous l’avons décomposé en sections, en petites bouchées.
Tout d’abord, couvrons la sécurité des données pour les données qui ont été imprimées, par exemple: e-mails imprimés, factures, documents, rapports, etc. Nous les avons résumés pour vous en sécurité des données pour les documents papier .
Avant d’aborder la sécurité des données stockées sur l’ordinateur et dans les systèmes logiciels, examinons d’abord quelques principes généraux de sécurité autour des systèmes et des logiciels eux-mêmes. Compte tenu de leur importance globale dans la sécurisation de vos données, celles-ci sont également pertinentes et mentionnées dans le règlement RGPD. Nous avons résumé ceux-ci pour vous dans les principes de sécurité pour les systèmes et les logiciels .
Seule une approche complète et globale aboutit à un environnement sécurisé. Les mesures de sécurité appropriées sur les systèmes & les logiciels doivent être associés à des mesures spécifiques pour sécuriser les données contenues dans ces derniers. La pratique la plus essentielle de sécurité des données est le cryptage des données. Il convient de s’assurer que les données personnelles sont toujours cryptées à la fois lors de leur stockage et de leur transmission, et que des procédures de contrôle d’accès et de sauvegarde appropriées sont en place.
Enfin, nous voulons souligner l’importance de ne pas négliger le facteur humain car il a été prouvé à maintes reprises comme le maillon le plus faible d’une sécurité et la défense de la vie privée. Il faut s’assurer que la bonne sécurité & les habitudes de confidentialité sont pensées et appliquées au quotidien de votre entreprise. Il existe de nombreuses plateformes d’apprentissage en ligne qui proposent des formations sur la sensibilisation à la sécurité et des formations sur la confidentialité des données à des prix très abordables. S’assurer que tous les nouveaux menuisiers et tout le personnel au moins une fois par an suivent ces cours de formation est essentiel pour exécuter une opération sécurisée et conforme à la confidentialité. Il est recommandé de mettre en œuvre un code de conduite qui inclut la sécurité & confidentialité ainsi que d’autres pratiques commerciales éthiques.
Renseignez-vous auprès de vos fournisseurs de logiciels et de vos équipes informatiques sur les sujets décrits ici. Nous avons énuméré quelques questions ci-dessous pour démarrer la conversation:
- Appliquons-nous des règles de mot de passe strictes sur nos ordinateurs de bureau / portables?
- Les disques des ordinateurs de bureau / portables / serveurs sont-ils chiffrés et sauvegardés?
- Pouvons-nous activer l’authentification à deux facteurs pour se connecter aux systèmes et logiciels?
- Avons-nous mis en place un contrôle d’accès sur les systèmes et les logiciels conformément aux meilleures pratiques du secteur?
- Pouvons-nous mettre en œuvre un logiciel de gestion des mots de passe afin que tout le personnel puisse gérer les mots de passe en toute sécurité?
- Nos téléphones portables disposent-ils d’une fonction d’effacement à distance?
- Tenons-nous à jour une liste gérée de tous les systèmes et logiciels que nous utilisons ainsi que les dispositions de sécurité utilisées?
- Les derniers correctifs de sécurité sont-ils appliqués à tous nos systèmes et logiciels?
- Un logiciel antivirus est-il installé sur tous nos systèmes?
- Pouvons-nous planifier des formations périodiques sur la sensibilisation à la sécurité et des formations sur la confidentialité des données pour tout le personnel?
