La situation de départ
L'audit comprenait un regard sur l'informatique : les postes, les comptes, les partages de fichiers et les sauvegardes. Il a fait apparaître des comptes à restructurer et une mise en conformité RGPD à construire, sur un sujet encore peu familier pour l'entreprise.
Ce que j'ai fait
La stratégie s'écrit avec le dirigeant. Elle rationalise les comptes, avec un compte nominatif par personne et des droits d'accès définis selon le rôle de chacun.
Elle couvre aussi la cybersécurité, avec un pare-feu, la protection des postes (antivirus et détection des menaces), les mises à jour et les sauvegardes, ainsi que le RGPD, avec une charte informatique, une procédure d'arrivée et de départ des salariés et des règles d'accès aux données.
Je conçois et pilote la stratégie avec le dirigeant, et un sous-traitant informatique l'exécute. Le conseil reste ainsi indépendant de la mise en œuvre.
Ce qui change
L'entreprise se remet aux normes et renforce sa sécurité, dans un contexte cyber de plus en plus menaçant pour les PME.
Elle y gagne aussi en sérénité, avec des règles claires sur qui accède à quoi.