comment donner accès au dossier à un nouvel employé

La gestion des droits d'accès détermine qui peut consulter, compléter et soumettre

L'accès s'accorde par la gestion des droits d'accès du dossier de chaîne, non en partageant un mot de passe. Chaque utilisateur reçoit un compte personnel avec un rôle spécifique : consulter, compléter, ou également soumettre au portail du client. De cette façon, il reste toujours visible qui a confirmé quelle réponse — c'est particulièrement pertinent pour les questionnaires auxquels collaborent plusieurs collègues, par exemple une personne pour le nombre de salariés et une autre personne pour les questions relatives à la sécurité de l'information.

Vous ajoutez un nouveau collègue en indiquant son nom et son adresse e-mail professionnelle. Vous choisissez à cette occasion un rôle adapté à sa tâche : une personne qui ne doit fournir que la réponse concernant l'assurance responsabilité civile n'a pas besoin de droits d'accès pour soumettre des questionnaires. Limitez l'accès à ce qui est nécessaire — ce n'est pas un choix que nous imposons, mais quelque chose qui s'aligne sur les dix mesures de l'article 21, paragraphe 2, de la directive NIS2, qui mentionne la gestion des accès comme mesure distincte. Voulez-vous qu'un collègue ne puisse pas voir certaines réponses, par exemple parce qu'elles sont sensibles sur le plan concurrentiel ? Utilisez alors le bouton de confidentialité sur cette réponse ; c'est vous qui déterminez ce que vous en dissimulé.

Pourquoi la gestion des droits d'accès est un point de contrôle récurrent

La gestion des accès figure explicitement dans les dix mesures de l'article 21, paragraphe 2, de la directive NIS2, et réapparaît dans les mesures de contrôle de l'annexe A de la norme ISO/IEC 27001, sous la catégorie sécurité d'accès. Les clients qui envoient des questionnaires sur la base de ces normes veulent donc souvent savoir si vous pouvez démontrer les modifications des droits d'accès des utilisateurs — non seulement si vous disposez d'une politique de mots de passe. Enregistrez donc quand un collègue a été ajouté ou supprimé ; cet aperçu est exactement ce qui répond à une telle question.